CLASSIC_EVENT_ID 结构 (evntrace.h)

标识要为其启用调用堆栈跟踪的内核事件。与 TraceSetInformation 的 TraceStackTracingInfo 类一起使用。

语法

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

EventGuid

标识内核事件类的 GUID。

Type

标识内核事件类中要启用的事件的事件类型。

Reserved[7]

保留。

若要为磁盘 IO 事件启用读取事件类型，请将 GUID 设置为 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c ，将 Type 设置为 10。