tdh.h 标头

此跟踪数据帮助程序 (TDH) 标头由事件跟踪使用。 有关详细信息，请参阅：

• 事件跟踪

tdh.h 包含以下编程接口：

函数

EMI_MAP_FORMAT 检索事件映射格式的宏。
EMI_MAP_INPUT 检索事件映射输入的宏。
EMI_MAP_NAME 检索事件映射名称的宏。
EMI_MAP_OUTPUT 检索事件映射输出的宏。
PEI_PROVIDER_NAME 检索提供程序事件信息 (PEI) 名称的宏。
PFI_FIELD_MESSAGE 检索提供程序字段信息 (PFI) 字段消息的宏。
PFI_FIELD_NAME 检索提供程序字段信息 (PFI) 字段名称的宏。
PFI_FILTER_MESSAGE 筛选提供程序字段信息 (PFI) 字段消息的宏。
PFI_PROPERTY_NAME 检索提供程序字段信息的宏 (PFI) 属性名称。
TdhAggregatePayloadFilters 将单个提供程序的多个有效负载筛选器聚合到单个数据结构中，以便与 EnableTraceEx2 函数一起使用。
TdhCleanupPayloadEventFilterDescriptor 释放使用 TdhAggregatePayloadFilters 函数创建的有效负载筛选器的聚合结构。
TdhCloseDecodingHandle 释放与输入解码句柄关联的任何资源。
TdhCreatePayloadFilter 为要与 EnableTraceEx2 函数一起使用的单个有效负载创建单个筛选器。
TdhDeletePayloadFilter 释放 TdhCreatePayloadFilter 函数为单个有效负载筛选器分配的内存。
TdhEnumerateManifestProviderEvents 检索提供程序清单中存在的事件列表。
TdhEnumerateProviderFieldInformation 检索给定提供程序的指定字段元数据。
TdhEnumerateProviderFilters 枚举指定提供程序在清单中定义的筛选器。
TdhEnumerateProviders 检索已在计算机上注册 MOF 类或清单文件的提供程序的列表。
TdhEnumerateProvidersForDecodingSource 检索已在计算机上注册 MOF 类或清单文件的提供程序的列表。
TdhFormatProperty 设置属性值的格式以供显示。
TdhGetDecodingParameter 检索解码参数的值。
TdhGetEventInformation 检索有关事件的元数据。
TdhGetEventMapInformation 检索事件中包含的事件映射的相关信息。
TdhGetManifestEventInformation 检索清单中有关事件的元数据。
TdhGetProperty 从事件数据中检索属性值。
TdhGetPropertySize 检索事件数据中一个或多个属性值的大小。
TdhGetWppMessage 检索嵌入到EVENT_RECORD结构的格式化 WPP 消息。
TdhGetWppProperty 检索与 WPP 消息关联的特定属性。
TdhLoadManifest 加载用于解码日志文件的清单。
TdhLoadManifestFromBinary 采用二进制文件以 NULL 结尾的路径，该文件包含解码特定事件提供程序所需的元数据资源。
TdhLoadManifestFromMemory 从内存中加载清单。
TdhOpenDecodingHandle 打开解码句柄。
TdhQueryProviderFieldInformation 从与给定值匹配的字段值的事件说明中检索指定字段的信息。
TdhSetDecodingParameter 设置解码参数的值。
TdhUnloadManifest 卸载由 TdhLoadManifest 函数加载的清单。
TdhUnloadManifestFromMemory 从内存中卸载清单。
TEI_ACTIVITYID_NAME 检索跟踪事件信息 (TEI) 活动 ID 名称的宏。
TEI_CHANNEL_NAME 检索跟踪事件信息的宏 (TEI) 通道名称。
TEI_EVENT_MESSAGE 检索跟踪事件信息 (TEI) 消息的宏。
TEI_KEYWORDS_NAME 检索跟踪事件信息 (TEI) 关键字名称的宏。
TEI_LEVEL_NAME 检索跟踪事件信息 (TEI) 级别名称的宏。
TEI_MAP_NAME 检索跟踪事件信息 (TEI) 映射名称的宏。
TEI_OPCODE_NAME 检索跟踪事件信息 (TEI) 操作码名称的宏。
TEI_PROPERTY_NAME 检索跟踪事件信息 (TEI) 属性名称的宏。
TEI_PROVIDER_MESSAGE 检索跟踪事件信息 (TEI) 提供程序消息的宏。
TEI_PROVIDER_NAME 检索跟踪事件信息 (TEI) 提供程序名称的宏。
TEI_RELATEDACTIVITYID_NAME 检索跟踪事件信息的宏 (TEI) 相关的活动 ID 名称。
TEI_TASK_NAME 检索跟踪事件信息的宏 (TEI) 任务名称。

结构

EVENT_MAP_ENTRY 定义单个值映射条目。
EVENT_MAP_INFO 定义有关事件映射的元数据。
EVENT_PROPERTY_INFO 提供有关事件或筛选器的单个属性的信息。
PAYLOAD_FILTER_PREDICATE 定义一个事件有效负载筛选器谓词，该谓词描述如何筛选跟踪会话中的单个字段。
PROPERTY_DATA_DESCRIPTOR 定义要检索的属性。
PROVIDER_ENUMERATION_INFO 定义在计算机上注册 MOF 或清单的提供程序数组。
PROVIDER_EVENT_INFO 定义提供程序清单中的事件数组。
PROVIDER_FIELD_INFO 定义字段信息。
PROVIDER_FIELD_INFOARRAY 定义有关所请求字段的元数据信息。
PROVIDER_FILTER_INFO 定义筛选器及其数据。
TDH_CONTEXT 定义分析事件所需的其他信息。
TRACE_EVENT_INFO 定义有关事件的信息。
TRACE_PROVIDER_INFO 定义提供程序的 GUID 和名称。

枚举

_TDH_IN_TYPE 定义跟踪数据帮助程序 (TDH) 支持的 [in] 类型。
_TDH_OUT_TYPE 定义跟踪数据帮助程序 (TDH) 支持的 [out] 类型。
DECODING_SOURCE 定义事件数据的源。
EVENT_FIELD_TYPE 定义要检索的提供程序信息。
MAP_FLAGS 定义常量值，该值指示映射是值映射、位图还是模式映射。
MAP_VALUETYPE 定义值映射值是 ULONG 数据类型还是字符串。
PAYLOAD_OPERATOR 定义跟踪数据帮助程序 (TDH) 支持的有效负载运算符。
PROPERTY_FLAGS 定义 属性是否包含在结构或数组中。
TDH_CONTEXT_TYPE 定义上下文类型。
TEMPLATE_FLAGS 定义常量值，该值指示事件数据的布局。