Registrierungsklasse

Diese Klasse ist die übergeordnete Klasse für Registrierungsereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[Guid("{ae53722e-c863-11d2-8659-00c04fa321a1}"), EventVersion(2)]
class Registry : MSNT_SystemTrace
{
};

Member

Die Registry-Klasse definiert keine Member.

Hinweise

Um Registrierungsereignisse in einer NT-Kernelprotokollierungssitzung zu aktivieren, geben Sie die EVENT _ TRACE FLAG _ _ REGISTRY im EnableFlags-Member einer EVENT TRACE _ _ PROPERTIES-Struktur an, wenn Sie die StartTrace-Funktion aufrufen.

Ereignisverfolgungsverbraucher können eine spezielle Verarbeitung für Registrierungsereignisse implementieren, indem sie die SetTraceCallback-Funktion aufrufen und RegistryGuid als pGuid-Parameter angeben. Verwenden Sie die folgenden Ereignistypen, um das tatsächliche Registrierungsereignis beim Nutzen von Ereignissen zu identifizieren.

Ereignistyp Beschreibung
EVENT _ TRACE _ TYPE _ REGCREATE(Ereignistypwert ist 10)
Erstellen sie ein Schlüsselereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGDELETE(Ereignistypwert ist 12)
Löschen sie das Schlüsselereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGDELETEVALUE(Ereignistypwert ist 15)
Löschen eines Wertereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGENUMERATEKEY(Ereignistypwert ist 17)
Enumerate key event (Schlüsselereignis aufzählen). Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGENUMERATEVALUEKEY(Ereignistypwert ist 18)
Aufzählen des Schlüsselereigniswerts. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGFLUSH(Ereignistypwert ist 21)
Ereignis zum Leeren des Schlüssels. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGKCBDMP(Ereignistypwert ist 22)
Erstellen sie ein Schlüsselereignis. Wird generiert, wenn ein Registrierungsvorgang Handles anstelle von Zeichenfolgen verwendet, um auf Unterschlüssel zu verweisen. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGOPEN(Ereignistypwert ist 11)
Open Key-Ereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERY(Ereignistypwert ist 13)
Abfrageschlüsselereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERYMULTIPLEVALUE(Ereignistypwert ist 19)
Abfragen eines Ereignisses mit mehreren Werts. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERYVALUE(Ereignistypwert ist 16)
Abfragewertereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGSETINFORMATION(Ereignistypwert ist 20)
Festlegen des Informationsereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGSETVALUE(Ereignistypwert ist 14)
Legen Sie das Wertereignis fest. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Ereignistypwert, 23 Delete Key-Ereignis. Wird generiert, wenn ein Registrierungsvorgang Handles anstelle von Zeichenfolgen verwendet, um auf Unterschlüssel zu verweisen. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Ereignistypwert, 24 Enumeriert die Registrierungsschlüssel, die zu Beginn der Sitzung geöffnet sind. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Ereignistypwert, 25 Enumeriert die Registrierungsschlüssel, die am Ende der Sitzung geöffnet sind. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Ereignistypwert, 26 Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Ereignistypwert, 27 Open Key-Ereignis. Die _ MOF-Klasse Registry TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client)
Windows Nur [ Vista-Desktop-Apps]
Unterstützte Mindestversion (Server)
Windows Nur Server [ 2008-Desktop-Apps]

Weitere Informationen

MSNT _ SystemTrace

_RegistrierungstypGruppe1

Registrierung _ V0

Registrierung _ V1