Condividi tramite


Classi MOF di Traccia eventi

Le classi sono definite nello spazio dei nomi oot\wmi \r. Il qualificatore EventVersion per gli eventi del kernel associa la classe a un sistema operativo specifico. Ad esempio, la versione zero è associata a Windows 2000, alla versione 1 con Windows XP e Windows Server 2003 e alla versione 2 con Windows Vista.

Le classi MOF seguenti definiscono le classi di evento ETW.

Le classi MOF seguenti definiscono le classi di eventi del kernel.