EVENT_FILTER_LEVEL_KW 結構 (evntprov.h)

  • 發行項

EVENT_FILTER_LEVEL_KW結構會定義堆疊逐步解說層級關鍵字篩選EVENT_FILTER_DESCRIPTOR結構中使用的事件識別碼。

此篩選準則只會透過啟用呼叫中的層級/關鍵字，套用至記錄會話上啟用的事件。

語法

typedef struct _EVENT_FILTER_LEVEL_KW {
  ULONGLONG MatchAnyKeyword;
  ULONGLONG MatchAllKeyword;
  UCHAR     Level;
  BOOLEAN   FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;

成員

MatchAnyKeyword

關鍵字的位元遮罩，決定要篩選的事件類別。

MatchAllKeyword

此位元遮罩是選擇性的。 此遮罩會進一步限制您想要篩選的事件類別。 如果事件的關鍵字符合 MatchAnyKeyword 條件，則提供者只有在此遮罩中的所有位都存在於事件的 關鍵字中時，提供者才會篩選事件。 如果 MatchAnyKeyword 為零，則不會使用此遮罩。

Level

定義要篩選的事件嚴重性層級。

FilterIn

true 可篩選符合所提供名稱的事件; false 會篩選出它們。

如果設定為 true，篩選的事件將會收集堆疊。

需求

   
最低支援的用戶端 Windows 10 1709 版 [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2016 [僅限傳統型應用程式]
標頭 evntprov.h