訓練
模組
管理及監視 Windows Server 事件記錄檔 - Training
了解事件檢視器如何提供便利且可存取的位置,讓您觀察發生的事件。 快速且方便地存取事件資訊。 了解如何解譯事件記錄檔中的資料。
事件追蹤會使用此標頭。 如需詳細資訊,請參閱
relogger.h 包含下列程式設計介面:
ITraceEvent 提供與特定事件相關的資料的存取。 |
ITraceEventCallback 由 ETW 用來在追蹤程式開始、結束和記錄事件時,將資訊提供給重新記錄器。 |
ITraceRelogger 提供重新記錄功能的存取權,可讓您從 ETW 追蹤資料流程操作和重新記錄事件。 |
ETW_BUFFER_CONTEXT 提供事件的內容資訊。 (ETW_BUFFER_CONTEXT) |
EVENT_DESCRIPTOR 包含定義事件的中繼資料。 |
EVENT_HEADER relogger.h (EVENT_HEADER 結構) 定義事件的相關資訊。 |
EVENT_HEADER_EXTENDED_DATA_ITEM EVENT_HEADER_EXTENDED_DATA_ITEM結構 (relogger.h) 會定義 ETW 在事件資料中收集的擴充資料。 |
EVENT_RECORD EVENT_RECORD 結構 (relogger.h) 定義 ETW 所傳遞之事件的版面配置。 |
訓練
模組
管理及監視 Windows Server 事件記錄檔 - Training
了解事件檢視器如何提供便利且可存取的位置,讓您觀察發生的事件。 快速且方便地存取事件資訊。 了解如何解譯事件記錄檔中的資料。
文件
Thread_V1_TypeGroup2 類別 - Win32 apps
這個類別是執行緒結束事件的事件種類類別。 下列語法是從 MOF 程式碼簡化的。
FltSetEcpListIntoCallbackData 函式 (fltkernel.h) - Windows drivers
FltSetEcpListIntoCallbackData 例程會將額外的建立參數內容結構 (ECP) 清單附加至建立作業 callback-data 物件。
lineAccept 函式 (tapi.h) - Win32 apps
lineAccept 函式接受指定的提供呼叫。 它可以選擇性地將指定的使用者使用者資訊傳送給呼叫端。