Registry _ V1-Klasse

Diese Klasse ist die übergeordnete Klasse für Registrierungsereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[Guid("{ae53722e-c863-11d2-8659-00c04fa321a1}"), EventVersion(1)]
class Registry_V1 : MSNT_SystemTrace
{
};

Member

Die Registry _ V1-Klasse definiert keine Member.

Hinweise

Um Registrierungsereignisse in einer NT-Kernelprotokollierungssitzung zu aktivieren, geben Sie beim Aufrufen der StartTrace-Funktion die EVENT TRACE FLAG _ _ _ REGISTRY im EnableFlags-Member einer EVENT TRACE _ _ PROPERTIES-Struktur an.

Consumer der Ereignisablaufverfolgung können eine spezielle Verarbeitung für Registrierungsereignisse implementieren, indem sie die SetTraceCallback-Funktion aufrufen und RegistryGuid als pGuid-Parameter angeben. Verwenden Sie die folgenden Ereignistypen, um das tatsächliche Registrierungsereignis beim Nutzen von Ereignissen zu identifizieren.

Ereignistyp BESCHREIBUNG
EVENT _ TRACE _ TYPE _ REGCREATE(Ereignistypwert ist 10)
Erstellen eines Schlüsselereignisses. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGDELETE(Ereignistypwert ist 12)
Ereignis "Schlüssel löschen". Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGDELETEVALUE(Ereignistypwert ist 15)
Ereignis zum Löschen von Werten. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGENUMERATEKEY(Ereignistypwert ist 17)
Aufzählen des Schlüsselereignisses. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGENUMERATEVALUEKEY(Ereignistypwert ist 18)
Aufzählen des Wertschlüsselereignisses. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGFLUSH(Ereignistypwert ist 21)
Flush key event (Ereignis zum Leeren des Schlüssels). Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGKCBDMP(Ereignistypwert ist 22)
Wird generiert, wenn ein Registrierungsvorgang Handles anstelle von Zeichenfolgen verwendet, um auf Unterschlüssel zu verweisen. Diese Ereignisse werden einmal für jedes Handle aufgezeichnet– das erste Mal, wenn auf das Handle verwiesen wird. Wiederholte Verweise auf das Handle generieren nicht mehrere Ereignisse.
Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
Windows 2000: Dieser Wert wird nicht unterstützt.
EVENT _ TRACE _ TYPE _ REGOPEN(Ereignistypwert ist 11)
Open Key-Ereignis. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERY(Ereignistypwert ist 13)
Abfrageschlüsselereignis. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERYMULTIPLEVALUE(Ereignistypwert ist 19)
Abfragen eines Ereignisses mit mehreren Werten. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGQUERYVALUE(Ereignistypwert ist 16)
Abfragewertereignis. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGSETINFORMATION(Ereignistypwert ist 20)
Ereignis zum Festlegen von Informationen. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.
EVENT _ TRACE _ TYPE _ REGSETVALUE(Ereignistypwert ist 14)
Festlegen des Wertereignisses. Die MOF-Klasse Registry _ TypeGroup1 definiert die Ereignisdaten für dieses Ereignis.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client)
Windows [Nur XP-Desktop-Apps]
Unterstützte Mindestversion (Server)
Windows Nur Server [ 2003-Desktop-Apps]

Weitere Informationen

MSNT _ SystemTrace

Registrierung

Registrierung _ V0

Registry _ V1 _ TypeGroup1