更改 ETW 事件的关键字。
语法
void TestControlReporting(
unsigned int reportingRequest);
参数
reportingRequest
用于更改发出的 ETW 事件的选项。 此参数可以具有以下值。
| 值 | 说明 |
|---|---|
| 0 | 将进程数据保存到永久性存储中。 |
| 1 | 将关键字 (keyword) 位 45 和 46 添加回 ETW 事件。 |
| 2 | 从 ETW 事件中删除关键字 (keyword) 位 45 和 46。 |
返回值
无
备注
此函数没有关联的导入库或头文件;必须使用 LoadLibrary 和 GetProcAddress 函数调用它。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows 内部版本 22000 |
| 最低受支持的服务器 | Windows Server 2022 |
| 标头 | 无 |
| DLL | kernelbase.dll |