MOF_FIELD 结构 (evntrace.h)

可以使用 MOF_FIELD 结构将事件数据追加到 EVENT_TRACE_HEADER 或 EVENT_INSTANCE_HEADER 结构。

语法

typedef struct _MOF_FIELD {
  ULONG64 DataPtr;
  ULONG   Length;
  ULONG   DataType;
} MOF_FIELD, *PMOF_FIELD;

DataPtr

指向事件数据项的指针。

Length

DataPtr 指向的项的长度（以字节为单位）。

DataType

保留。

在设置任何成员之前，请务必将此结构的内存初始化为零。

如果使用MOF_FIELD结构，则必须在 EVENT_TRACE_HEADER 或 EVENT_INSTANCE_HEADER 结构的 Flags 成员中设置WNODE_FLAG_USE_MOF_PTR标志。

事件跟踪会话在使用 EVENT_TRACE 结构将数据传递给事件跟踪使用者之前，会自动取消引用 MOF_FIELD数据指针。

要求	值
最低受支持的客户端	Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器	Windows 2000 Server [仅限桌面应用]
标头	evntrace.h