Sdílet prostřednictvím


Třídy MOF pro trasování událostí

Třídy jsou definovány v \root\wmi obor názvů. Kvalifikátor EventVersion pro události jádra přidruží třídu ke konkrétnímu operačnímu systému. Například verze nula je přidružena k systému Windows 2000, verze jedna se systémem Windows XP a Windows Server 2003 a verze dvě se systémem Windows Vista.

Následující třídy MOF definují třídy událostí ETW.

Následující třídy MOF definují třídy událostí jádra.