StackFilters

StackFilters 元素會指定要包含或排除資訊清單型提供者中的堆疊的事件識別碼。

注意

可在 Windows 10 1709 版和更新版本上使用。

元素階層

• < WindowsPerformanceRecorder>
  • < 配置 檔>
    • < EventProvider>
      • < StackFilters>
    • < 配置 檔>
      • < 收藏家>
        • < EventCollectorId>
          • < EventProviders>
            • < EventProvider>
              • < StackFilters>

Syntax

<StackFilters FilterIn = "true" | "false" Operation = "Set" | "Add" | "Remove" >

  <!-- Child elements -->
  <EventId>

</StackFilters>

屬性和項目

屬性

屬性	描述	資料類型	必要	預設
FilterIn	指出是否要包含或排除指定的事件。	boolean	是
運算	指出是否應該設定或新增關鍵字。	此屬性可以有下列其中一個值： 集合 加 移除	No	集合

子元素

元素	描述	需求
EventId	資訊清單中定義的事件識別碼。	必要，1 或更多。

父項目

元素	描述
EventProvider	表示設定檔的事件提供者。

備註

當提供者啟用堆疊逐步執行時，就會針對提供者所產生的所有事件擷取堆疊。 大部分時候，使用者只對來自特定事件數目的堆疊感興趣。 這個專案允許根據事件識別碼在事件清單上啟用或停用堆疊逐步執行。

雖然 ETW 支援強大的承載和屬性篩選，但事件主要是篩選型範圍篩選，或透過層級和關鍵字篩選，以降低 CPU 額外負荷。

範例

    <EventProvider Id="EP_Microsoft-Windows-Win32k" Name="8c416c79-d49b-4f01-a467-e56d3aa8234c" NonPagedMemory="true">
      <EventFilters FilterIn="false">
        <EventId Value="164" />
        <EventId Value="166" />
        <EventId Value="167" />
        <EventId Value="169" />
      </EventFilters>
      <StackFilters FilterIn="true">
        <EventId Value="88" />
        <EventId Value="65" />
      </StackFilters>
    </EventProvider>

相關主題

元素