定义一个跟踪标志,以获取记录事件的进程的进程启动密钥。
语法
typedef struct _EVENT_EXTENDED_ITEM_PROCESS_START_KEY {
ULONG64 ProcessStartKey;
} EVENT_EXTENDED_ITEM_PROCESS_START_KEY, *PEVENT_EXTENDED_ITEM_PROCESS_START_KEY;
成员
ProcessStartKey
跟踪标志。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows Vista [仅限桌面应用] |
| 最低受支持的服务器 | Windows Server 2008 [仅限桌面应用] |
| 标头 | evntcons.h |
另请参阅
EVENT_HEADER_EXTENDED_DATA_ITEM 结构 (evntcons.h) , EVENT_HEADER_EXTENDED_DATA_ITEM 结构