Función TraceSetInformation (evntrace.h)

La función TraceSetInformation configura las opciones de sesión de seguimiento de eventos.

Sintaxis

ULONG WMIAPI TraceSetInformation(
       CONTROLTRACE_ID  TraceId,
  [in] TRACE_INFO_CLASS InformationClass,
  [in] PVOID            TraceInformation,
  [in] ULONG            InformationLength
);

Parámetros

TraceId

[in] InformationClass

Clase de información que se va a habilitar o deshabilitar. La información que captura la clase se incluye en la sección de datos extendidos del evento. Para obtener una lista de las clases de información que puede habilitar, consulte la enumeración TRACE_QUERY_INFO_CLASS .

[in] TraceInformation

Puntero a datos específicos de la clase de información. La clase de información determina el contenido de este parámetro.

[in] InformationLength

Tamaño, en bytes, de los datos en el búfer TraceInformation .

Valor devuelto

Si la función se ejecuta correctamente, el valor devuelto es ERROR_SUCCESS.

Si se produce un error en la función, el valor devuelto es uno de los siguientes códigos de error.

• ERROR_BAD_LENGTH

  El programa lanzó un comando pero la longitud del comando es incorrecta. Este error se devuelve si el parámetro InformationLength es menor que un tamaño mínimo.

• ERROR_INVALID_PARAMETER

  El parámetro no es correcto.

• ERROR_NOT_SUPPORTED

  No se admite la solicitud.

• Otros

  Use FormatMessage para obtener la cadena de mensaje para el error devuelto.

Comentarios

Llame a esta función después de llamar a StartTrace.

Si el parámetro InformationClass se establece en TraceStackTracingInfo, al llamar a esta función se habilita el seguimiento de la pila de los eventos de kernel especificados. Las llamadas posteriores a esta función sobrescriben la lista anterior de eventos de kernel para los que está habilitado el seguimiento de la pila. Para deshabilitar el seguimiento de la pila, llame a esta función con InformationClass establecido en TraceStackTracingInfo e InformationLength establecido en 0.

La sección de datos extendidos del evento incluirá la pila de llamadas. La StackWalk_Event clase MOF define el diseño de los datos extendidos.

Normalmente, en equipos de 64 bits, no se puede capturar la pila del kernel en determinados contextos cuando no se permiten errores de página. Para habilitar la marcha de la pila del kernel en x64, establezca el valor del DisablePagingExecutive Registro de administración de memoria en 1. El DisablePagingExecutive valor del Registro se encuentra bajo la siguiente clave del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management. Esto solo debe realizarse con fines de diagnóstico temporal porque aumenta el uso de memoria del sistema.

Requisitos

Consulte también

TRACE_QUERY_INFO_CLASS

TraceQueryInformation