fltSetActivityIdCallbackData 函数 (fltkernel.h)
FltSetActivityIdCallbackData 例程在微筛选器的回调数据中设置 IRP 的活动 ID。
语法
NTSTATUS FLTAPI FltSetActivityIdCallbackData(
[in, out] PFLT_CALLBACK_DATA CallbackData,
[in, optional] LPCGUID Guid
);
参数
[in, out] CallbackData
指向包含具有关联活动 ID 的请求的回调数据的指针。
[in, optional] Guid
指向接收活动 ID 的 GUID 结构的可选指针。如果 Guid 为 NULL,系统将尝试为请求分配 ETW 活动 ID。
返回值
FltSetActivityIdCallbackData 返回以下 NTSTATUS 值之一。
返回代码 | 说明 |
---|---|
|
回调数据不包含对 IRP 操作的请求。
-或- 未提供 Guid 指向的 GUID ,并且没有可用的 ETW 活动 ID 或操作。 |
|
没有活动 ID 与 CallbackData 中的请求相关联。 |
|
在 CallbackData 中为 IRP 设置了 Guid 指向的活动 ID。 |
要求
要求 | 值 |
---|---|
最低受支持的客户端 | 从Windows 8开始可用。 |
目标平台 | 通用 |
标头 | fltkernel.h (包括 Fltkernel.h) |
Library | FltMgr.lib |
DLL | Fltmgr.sys |
IRQL | <= DISPATCH_LEVEL |
另请参阅
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈