Clases MOF de seguimiento de eventos

Las clases se definen en el espacio de nombres \root\wmi. El calificador EventVersion para los eventos de kernel asocia la clase a un sistema operativo específico. Por ejemplo, la versión cero está asociada a Windows 2000, versión uno con Windows XP y Windows Server 2003, y la versión dos con Windows Vista.

Las siguientes clases MOF definen las clases de eventos ETW.

Las siguientes clases MOF definen las clases de eventos de kernel.