共用方式為

evntcons.h 標頭

  • 發行項

事件追蹤會使用此標頭。 如需詳細資訊，請參閱

evntcons.h 包含下列程式設計介面：

函式

 
EtwGetTraitFromProviderTraits

EventAccessControl

加入或修改指定之提供者或會話的許可權。
EventAccessQuery

擷取指定控制器或提供者的許可權。
EventAccessRemove

移除指定提供者或會話之登錄中定義的許可權。
GetEventProcessorIndex

結構

 
EVENT_EXTENDED_ITEM_EVENT_KEY

EVENT_EXTENDED_ITEM_INSTANCE

如果使用 TraceEventInstance 來記錄相關事件，則定義事件之間的關聯性。
EVENT_EXTENDED_ITEM_PEBS_INDEX

EVENT_EXTENDED_ITEM_PMC_COUNTERS

EVENT_EXTENDED_ITEM_PROCESS_START_KEY

EVENT_EXTENDED_ITEM_RELATED_ACTIVITYID

定義這個事件的父事件。
EVENT_EXTENDED_ITEM_STACK_KEY32

EVENT_EXTENDED_ITEM_STACK_KEY64

EVENT_EXTENDED_ITEM_STACK_TRACE32

定義 32 位電腦上的呼叫堆疊。
EVENT_EXTENDED_ITEM_STACK_TRACE64

定義 64 位電腦上的呼叫堆疊。
EVENT_EXTENDED_ITEM_TS_ID

定義記錄事件的終端機會話。
EVENT_HEADER

EVENT_HEADER結構 (evntcons.h) 定義事件的相關資訊。
EVENT_HEADER_EXTENDED_DATA_ITEM

EVENT_HEADER_EXTENDED_DATA_ITEM結構 (evntcons.h) 會定義 ETW 在事件資料中收集的擴充資料。
EVENT_RECORD

EVENT_RECORD結構 (evntcons.h) 會定義 ETW 所傳遞事件的配置。

列舉

 
ETW_PROVIDER_TRAIT_TYPE

指定 Windows 事件追蹤 (ETW) 所支援的提供者特性類型。
EVENTSECURITYOPERATION

定義 EventAccessControl 函式修改的安全性描述元元件。