Partilhar via

Classes MOF de rastreamento de eventos

  • Artigo

As classes são definidas no namespace \root\wmi. O qualificador EventVersion para os eventos do kernel associa a classe a um sistema operacional específico. Por exemplo, a versão zero está associada ao Windows 2000, a versão um ao Windows XP e Windows Server 2003 e a versão dois ao Windows Vista.

As seguintes classes MOF definem as classes de evento ETW.

As seguintes classes MOF definem as classes de eventos do kernel.