EVENT_FIELD_TYPE-Enumeration (tdh.h)

  • Artikel

Definiert die abzurufenden Anbieterinformationen.

Syntax

typedef enum _EVENT_FIELD_TYPE {
  EventKeywordInformation = 0,
  EventLevelInformation,
  EventChannelInformation,
  EventTaskInformation,
  EventOpcodeInformation,
  EventInformationMax
} EVENT_FIELD_TYPE;

Konstanten

 
EventKeywordInformation
Wert: 0
Schlüsselwortinformationen, die im Manifest definiert sind. Für Anbieter, die sich mithilfe von MOF-Klassen definieren, gibt dieser Typ die Werte für Enable Flags zurück, wenn die Anbieterklasse die Flags-Eigenschaft enthält. Ausführliche Informationen finden Sie im Abschnitt "Angeben von Werten für die Ebene und Aktivieren von Flags für einen Anbieter" von MOF-Qualifizierern der Ereignisablaufverfolgung.
EventLevelInformation
Im Manifest definierte Ebeneninformationen.
EventChannelInformation
Kanalinformationen, die im Manifest definiert sind.
EventTaskInformation
Aufgabeninformationen, die im Manifest definiert sind.
EventOpcodeInformation
Im Manifest definierte Vorgangscodeinformationen.
EventInformationMax
Reserviert.

Hinweise

Wenn Sie beim Aufrufen von TdhQueryProviderFieldInformationEventOpcodeInformation angeben, müssen Sie den EventFieldValue-Parameter wie folgt angeben:

  • Die Bits 0 bis 15 müssen den Vorgangswert enthalten.
  • Die Bits 16 bis 23 müssen den Opcode-Wert enthalten.
Sie können die Aufgaben- und Opcodewerte von EVENT_RECORD abrufen. EventHeader.EventDescriptor.

Die WMI MOF-Klasse unterstützt nur das Abrufen von Schlüsselwort (keyword)- und Ebeneninformationen.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile tdh.h

Weitere Informationen

PROVIDER_FIELD_INFOARRAY

TdhEnumerateProviderFieldInformation

TdhQueryProviderFieldInformation