Freigeben über

StackFilters

  • Artikel

Das StackFilters-Element gibt Ereignis-IDs an, die Stapel aus einem manifestbasierten Anbieter einschließen oder ausschließen sollen.

Hinweis

Verfügbar auf Windows 10, Version 1709 und höher.

Elementhierarchie

Syntax

<StackFilters FilterIn = "true" | "false" Operation = "Set" | "Add" | "Remove" >

  <!-- Child elements -->
  <EventId>

</StackFilters>

Attribute und Elemente

Attribute

attribute BESCHREIBUNG Datentyp Erforderlich Standard
FilterIn Gibt an, ob die angegebenen Ereignisse eingeschlossen oder ausgeschlossen werden sollen. boolean Ja
Vorgang Gibt an, ob Schlüsselwörter festgelegt oder hinzugefügt werden sollen. Dieses Attribut kann einen der folgenden Werte annehmen:
  • Set
  • Hinzufügen
  • Remove (Entfernen)
 Nein Set

Untergeordnete Elemente

Element BESCHREIBUNG Anforderung
EventId Die in einem Manifest definierte Ereignis-ID. Erforderlich, mindestens 1.

Übergeordnete Elemente

Element Beschreibung
EventProvider Stellt einen Ereignisanbieter für das Profil dar.

Anmerkung

Wenn das Stapelgehen für einen Anbieter aktiviert ist, wird der Stapel für alle vom Anbieter generierten Ereignisse erfasst. In den meisten Jahren interessiert sich der Benutzer nur für stapelweise nur eine bestimmte Anzahl von Ereignissen. Dieses Element ermöglicht das Aktivieren oder Deaktivieren des Stapelgangs für eine Liste von Ereignissen basierend auf Ereignis-IDs.

Obwohl ETW leistungsstarke Nutzlast- und Attributfilterung unterstützt, sollten Ereignisse in erster Linie basierend auf Bereichsfiltern oder über Ebene und Schlüsselwort (keyword) gefiltert werden, um weniger CPU-Mehraufwand zu ermöglichen.

Beispiel

    <EventProvider Id="EP_Microsoft-Windows-Win32k" Name="8c416c79-d49b-4f01-a467-e56d3aa8234c" NonPagedMemory="true">
      <EventFilters FilterIn="false">
        <EventId Value="164" />
        <EventId Value="166" />
        <EventId Value="167" />
        <EventId Value="169" />
      </EventFilters>
      <StackFilters FilterIn="true">
        <EventId Value="88" />
        <EventId Value="65" />
      </StackFilters>
    </EventProvider>

Elemente