EVENT_EXTENDED_ITEM_PROCESS_START_KEY 结构 (evntcons.h)
定义一个跟踪标志,以获取记录事件的进程的进程启动密钥。
语法
typedef struct _EVENT_EXTENDED_ITEM_PROCESS_START_KEY {
ULONG64 ProcessStartKey;
} EVENT_EXTENDED_ITEM_PROCESS_START_KEY, *PEVENT_EXTENDED_ITEM_PROCESS_START_KEY;
成员
ProcessStartKey
跟踪标志。
要求
要求 | 值 |
---|---|
最低受支持的客户端 | Windows Vista [仅限桌面应用] |
最低受支持的服务器 | Windows Server 2008 [仅限桌面应用] |
标头 | evntcons.h |
另请参阅
EVENT_HEADER_EXTENDED_DATA_ITEM 结构 (evntcons.h) , EVENT_HEADER_EXTENDED_DATA_ITEM 结构
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈