Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Diese Klasse ist die übergeordnete Klasse für Bildereignisse.
Die folgende Syntax wird durch einen MOF-Code vereinfacht.
Syntax
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
Member
Die Image-Klasse definiert keine Member.
Bemerkungen
Um Bildereignisse in einer NT Kernel-Protokollierungssitzung zu aktivieren, geben Sie beim Aufrufen der StartTrace-Funktion das flag EVENT_TRACE_FLAG_IMAGE_LOAD im EnableFlags-Member der EVENT_TRACE_PROPERTIES-Struktur an.
Ereignisablaufverfolgungsconsumer können eine spezielle Verarbeitung für Bildladeereignisse implementieren, indem sie die SetTraceCallback-Funktion aufrufen und ImageLoadGuid als pGuid-Parameter angeben. Verwenden Sie die folgenden Ereignistypen, um Bildladeereignisse beim Verwenden von Ereignissen zu identifizieren.
| Ereignistyp | BESCHREIBUNG |
|---|---|
|
EVENT_TRACE_TYPE_LOAD(Ereignistypwert ist 10) |
Bildladeereignis. Wird generiert, wenn eine DLL- oder ausführbare Datei geladen wird. Der Anbieter generiert nur ein Ereignis zum ersten Laden einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
|
EVENT_TRACE_TYPE_END(Ereignistypwert ist 2) |
Bildentladungsereignis. Wird generiert, wenn eine DLL oder ausführbare Datei entladen wird. Der Anbieter generiert nur ein Ereignis für das letzte Entladen einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
|
EVENT_TRACE_TYPE_DC_START(Ereignistypwert ist 3) |
Startereignis der Datensammlung. Listet alle geladenen Bilder am Anfang der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
|
EVENT_TRACE_TYPE_DC_END(Ereignistypwert ist 4) |
Datensammlungsendereignis. Listet alle geladenen Bilder am Ende der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis. |
Anforderungen
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) |
Windows Vista [nur Desktop-Apps] |
| Unterstützte Mindestversion (Server) |
Windows Server 2008 [nur Desktop-Apps] |
Siehe auch