EVENT_FILTER_LEVEL_KW 结构 (evntprov.h)
EVENT_FILTER_LEVEL_KW 结构定义在堆栈EVENT_FILTER_DESCRIPTOR结构中使用的事件 ID,以便关键字 (keyword) 筛选器。
此筛选器仅应用于在日志记录会话上通过启用调用中的级别/关键字 (keyword) 启用的事件。
语法
typedef struct _EVENT_FILTER_LEVEL_KW {
ULONGLONG MatchAnyKeyword;
ULONGLONG MatchAllKeyword;
UCHAR Level;
BOOLEAN FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;
成员
MatchAnyKeyword
确定要筛选的事件类别的关键字的位掩码。
MatchAllKeyword
此位掩码是可选的。 此掩码进一步限制要筛选的事件类别。 如果事件的关键字 (keyword) 满足 MatchAnyKeyword 条件,则仅当事件关键字 (keyword) 中存在此掩码中的所有位时,提供程序才会筛选事件。 如果 MatchAnyKeyword 为零,则不使用此掩码。
Level
定义要筛选的事件的严重性级别。
FilterIn
如果为 true ,则筛选与中提供的名称匹配的事件; 如果为 false ,则将其筛选掉。
如果设置为 true,则筛选的事件将收集堆栈。
要求
最低受支持的客户端 | Windows 10版本 1709 [仅限桌面应用] |
最低受支持的服务器 | Windows Server 2016 [仅限桌面应用] |
标头 | evntprov.h |
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈