Image-Klasse
Diese Klasse ist die übergeordnete Klasse für Bildereignisse.
Die folgende Syntax wird durch einen MOF-Code vereinfacht.
Syntax
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
Member
Die Image-Klasse definiert keine Member.
Bemerkungen
Um Bildereignisse in einer NT Kernel-Protokollierungssitzung zu aktivieren, geben Sie beim Aufrufen der StartTrace-Funktion das flag EVENT_TRACE_FLAG_IMAGE_LOAD im EnableFlags-Member der EVENT_TRACE_PROPERTIES-Struktur an.
Ereignisablaufverfolgungsconsumer können eine spezielle Verarbeitung für Bildladeereignisse implementieren, indem sie die SetTraceCallback-Funktion aufrufen und ImageLoadGuid als pGuid-Parameter angeben. Verwenden Sie die folgenden Ereignistypen, um Bildladeereignisse beim Verwenden von Ereignissen zu identifizieren.
Ereignistyp | BESCHREIBUNG |
---|---|
EVENT_TRACE_TYPE_LOAD(Ereignistypwert ist 10) |
Bildladeereignis. Wird generiert, wenn eine DLL- oder ausführbare Datei geladen wird. Der Anbieter generiert nur ein Ereignis zum ersten Laden einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
EVENT_TRACE_TYPE_END(Ereignistypwert ist 2) |
Bildentladungsereignis. Wird generiert, wenn eine DLL oder ausführbare Datei entladen wird. Der Anbieter generiert nur ein Ereignis für das letzte Entladen einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
EVENT_TRACE_TYPE_DC_START(Ereignistypwert ist 3) |
Startereignis der Datensammlung. Listet alle geladenen Bilder am Anfang der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
EVENT_TRACE_TYPE_DC_END(Ereignistypwert ist 4) |
Datensammlungsendereignis. Listet alle geladenen Bilder am Ende der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
Anforderungen
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) |
Windows Vista [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) |
Windows Server 2008 [nur Desktop-Apps] |
Siehe auch