estructura EVENT_FILTER_LEVEL_KW (evntprov.h)

La estructura EVENT_FILTER_LEVEL_KW define los identificadores de evento usados en una estructura de EVENT_FILTER_DESCRIPTOR para un filtro de palabra clave de nivel de recorrido de pila.

Este filtro solo se aplica a los eventos que, de lo contrario, están habilitados en la sesión de registro, a través de un nivel o palabra clave en la llamada enable.

Sintaxis

typedef struct _EVENT_FILTER_LEVEL_KW {
  ULONGLONG MatchAnyKeyword;
  ULONGLONG MatchAllKeyword;
  UCHAR     Level;
  BOOLEAN   FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;

Miembros

MatchAnyKeyword

Máscara de bits de palabras clave que determinan la categoría de eventos en la que se va a filtrar.

MatchAllKeyword

Esta máscara de bits es opcional. Esta máscara restringe aún más la categoría de eventos en los que desea filtrar. Si la palabra clave del evento cumple la condición MatchAnyKeyword , el proveedor filtrará el evento solo si todos los bits de esta máscara existen en la palabra clave del evento. Esta máscara no se usa si MatchAnyKeyword es cero.

Level

Define el nivel de gravedad del evento en el que se va a filtrar.

FilterIn

true para filtrar los eventos que coinciden con los nombres proporcionados en; false para filtrarlos.

Si se establece en true, los eventos filtrados tendrán pilas recopiladas.

Requisitos

Cliente mínimo compatible	Windows 10, versión 1709 [solo aplicaciones de escritorio]
Servidor mínimo compatible	Windows Server 2016 [solo aplicaciones de escritorio]
Encabezado	evntprov.h