Megosztás a következőn keresztül:


EseménykövetésI MOF-osztályok

Az osztályok az \root\wmi névtérben vannak definiálva. A kernelesemények EventVersion minősítője egy adott operációs rendszerhez társítja az osztályt. A nulla verzió például a Windows 2000-hez, az első verzióhoz a Windows XP és a Windows Server 2003, a második pedig a Windows Vista rendszerhez van társítva.

Az alábbi MOF-osztályok határozzák meg az ETW eseményosztályokat.

Az alábbi MOF-osztályok határozzák meg a kernelesemény-osztályokat.