ObHandleRundownEvent, classe

Représente la classe de type d’événement pour les événements de gestion d’objets liés au début et à la fin de la collecte de données. Cet événement implique l’énumération de tous les handles lors de l’exécution de l’exécution.

La syntaxe suivante est simplifiée par rapport au code MOF (Managed Object Format) et inclut toutes les propriétés héritées.

Syntaxe

[Dynamic, EventType{38,39}, EventTypeName{HandleDCStart,HandleDCEnd}]
class ObHandleRundownEvent : ObTrace
{
  uint32 Handle;
  uint32 Object;
  string ObjectName;
  uint16 ObjectType;
  uint32 ProcessId;
};

Membres

La classe ObHandleRundownEvent a les types de membres suivants :

Propriétés

La classe ObHandleRundownEvent a ces propriétés.

Handle

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : Format (« x »), WmiDataId (3)

Handle d’objet.

Object

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : Format (« x »), Pointeur, WmiDataId (1)

Objet.

ObjectName

Type de données : chaîne

Type d'accès : Lecture seule

Qualificateurs : Format (« w »), StringTermination (« NullTerminated »), WmiDataId (5)

Nom de l'objet.

ObjectType

Type de données : uint16

Type d'accès : Lecture seule

Qualificateurs : WmiDataId (4)

Type d'objet.

Processid

Type de données : uint32

Type d'accès : Lecture seule

Qualificateurs : Format (« x »), WmiDataId (2)

Identificateur du processus.

Spécifications

Condition requise Valeur
Client minimal pris en charge
Windows 8 [applications de bureau uniquement]
Serveur minimal pris en charge
Windows Server 2012 [applications de bureau uniquement]
MOF
Wmicore.mof