evntcons.h 标头

  • 项目

此标头由事件跟踪使用。 有关详细信息，请参阅：

evntcons.h 包含以下编程接口：

函数

 
EtwGetTraitFromProviderTraits

EventAccessControl

添加或修改指定提供程序或会话的权限。
EventAccessQuery

检索指定控制器或提供程序的权限。
EventAccessRemove

删除在注册表中为指定的提供程序或会话定义的权限。
GetEventProcessorIndex

结构

 
EVENT_EXTENDED_ITEM_EVENT_KEY

EVENT_EXTENDED_ITEM_INSTANCE

如果 TraceEventInstance 用于记录相关事件，则定义事件之间的关系。
EVENT_EXTENDED_ITEM_PEBS_INDEX

EVENT_EXTENDED_ITEM_PMC_COUNTERS

EVENT_EXTENDED_ITEM_PROCESS_START_KEY

EVENT_EXTENDED_ITEM_RELATED_ACTIVITYID

定义此事件的父事件。
EVENT_EXTENDED_ITEM_STACK_KEY32

EVENT_EXTENDED_ITEM_STACK_KEY64

EVENT_EXTENDED_ITEM_STACK_TRACE32

定义 32 位计算机上的调用堆栈。
EVENT_EXTENDED_ITEM_STACK_TRACE64

定义 64 位计算机上的调用堆栈。
EVENT_EXTENDED_ITEM_TS_ID

定义记录事件的终端会话。
EVENT_HEADER

EVENT_HEADER结构 (evntcons.h) 定义有关事件的信息。
EVENT_HEADER_EXTENDED_DATA_ITEM

EVENT_HEADER_EXTENDED_DATA_ITEM 结构 (evntcons.h) 定义 ETW 作为事件数据的一部分收集的扩展数据。
EVENT_RECORD

EVENT_RECORD结构 (evntcons.h) 定义 ETW 提供的事件的布局。

枚举

 
ETW_PROVIDER_TRAIT_TYPE

指定 Windows (ETW) 事件跟踪支持的提供程序特征类型。
EVENTSECURITYOPERATION

定义 EventAccessControl 函数修改的安全描述符的组件。