evntcons.h 标头
此标头由事件跟踪使用。 有关详细信息,请参阅:
evntcons.h 包含以下编程接口:
EtwGetTraitFromProviderTraits |
EventAccessControl 添加或修改指定提供程序或会话的权限。 |
EventAccessQuery 检索指定控制器或提供程序的权限。 |
EventAccessRemove 删除在注册表中为指定的提供程序或会话定义的权限。 |
GetEventProcessorIndex |
EVENT_EXTENDED_ITEM_EVENT_KEY |
EVENT_EXTENDED_ITEM_INSTANCE 如果 TraceEventInstance 用于记录相关事件,则定义事件之间的关系。 |
EVENT_EXTENDED_ITEM_PEBS_INDEX |
EVENT_EXTENDED_ITEM_PMC_COUNTERS |
EVENT_EXTENDED_ITEM_PROCESS_START_KEY |
EVENT_EXTENDED_ITEM_RELATED_ACTIVITYID 定义此事件的父事件。 |
EVENT_EXTENDED_ITEM_STACK_KEY32 |
EVENT_EXTENDED_ITEM_STACK_KEY64 |
EVENT_EXTENDED_ITEM_STACK_TRACE32 定义 32 位计算机上的调用堆栈。 |
EVENT_EXTENDED_ITEM_STACK_TRACE64 定义 64 位计算机上的调用堆栈。 |
EVENT_EXTENDED_ITEM_TS_ID 定义记录事件的终端会话。 |
EVENT_HEADER EVENT_HEADER结构 (evntcons.h) 定义有关事件的信息。 |
EVENT_HEADER_EXTENDED_DATA_ITEM EVENT_HEADER_EXTENDED_DATA_ITEM 结构 (evntcons.h) 定义 ETW 作为事件数据的一部分收集的扩展数据。 |
EVENT_RECORD EVENT_RECORD结构 (evntcons.h) 定义 ETW 提供的事件的布局。 |
ETW_PROVIDER_TRAIT_TYPE 指定 Windows (ETW) 事件跟踪支持的提供程序特征类型。 |
EVENTSECURITYOPERATION 定义 EventAccessControl 函数修改的安全描述符的组件。 |