Partager via

EventFilters

  • Article

L’élément EventFilters spécifie les ID d’événement pour filtrer les événements d’un fournisseur basé sur un manifeste.

Hiérarchie d’éléments

Syntaxe

<EventFilters FilterIn = "true" | "false" Operation = "Set" | "Add" | "Remove" >

  <!-- Child elements -->
  <EventId>

</EventFilters>

Attributs et éléments

Attributs

Attribut Description Type de données Obligatoire Default
FilterIn Indique s’il faut inclure ou exclure les événements spécifiés. boolean Oui
opération Indique si des mots clés doivent être définis ou ajoutés. Cet attribut peut avoir l’une des valeurs suivantes :
  • Définissez
  • Ajouter
  • Supprimer
 Non Définissez

Éléments enfants

Élément Description Condition requise
Eventid ID d’événement défini dans un manifeste. Obligatoire, 1 ou plus.

Éléments parents

Élément Description
Eventprovider Représente un fournisseur d’événements pour le profil.

Remarque

L’élément EventFilters permet le filtrage des événements via EVENT_FILTER_DESCRIPTOR, Type EVENT_FILTER_TYPE_EVENT_ID.

Même si ETW prend en charge un filtrage puissant de charge utile et d’attribut, les événements doivent principalement être filtrés en fonction des filtres d’étendue ou via le niveau et mot clé pour moins de surcharge processeur.

 Exemple

    <EventProvider Id="EP_Microsoft-Windows-Win32k" Name="8c416c79-d49b-4f01-a467-e56d3aa8234c" NonPagedMemory="true">
      <EventFilters FilterIn="false">
        <EventId Value="164" />
        <EventId Value="166" />
        <EventId Value="167" />
        <EventId Value="169" />
      </EventFilters>
      <StackFilters FilterIn="true">
        <EventId Value="88" />
        <EventId Value="65" />
      </StackFilters>
    </EventProvider>

Éléments