跟踪标志
跟踪标志是 跟踪提供程序的属性,例如内核模式驱动程序或用户模式应用程序。 这些标志确定跟踪提供程序生成的事件。 提供程序将标志解释为生成消息的条件。
通常,标志表示越来越详细的报告级别,但提供程序可以使用标志来表示生成跟踪消息的任何条件。
跟踪提供程序在 WPP_CONTROL_GUIDS 结构的 WPP_DEFINE_BIT 元素中定义每个标志。 Windows 软件跟踪预处理器 (WPP) 按元素在结构中的出现顺序(从 1 开始)向元素分配位值。
运行 跟踪会话时,可以使用跟踪标志来确定将在会话期间生成的消息。 跟踪使用者(如 Tracelog 和 TraceView)允许用户设置参数和选项,以便为跟踪会话中的每个提供程序选择跟踪标志和 跟踪级别 。
可以通过重新启用跟踪提供程序,在跟踪会话运行时更改跟踪标志。