Partager via

StackFilters

  • Article

L’élément StackFilters spécifie des ID d’événement pour inclure ou exclure des piles d’un fournisseur basé sur un manifeste.

Notes

Disponible sur Windows 10, version 1709 et ultérieure.

Hiérarchie d’éléments

Syntaxe

<StackFilters FilterIn = "true" | "false" Operation = "Set" | "Add" | "Remove" >

  <!-- Child elements -->
  <EventId>

</StackFilters>

Attributs et éléments

Attributs

Attribut Description Type de données Obligatoire Default
FilterIn Indique s’il faut inclure ou exclure les événements spécifiés. boolean Oui
opération Indique si les mots clés doivent être définis ou ajoutés. Cet attribut peut avoir l’une des valeurs suivantes :
  • Définissez
  • Ajouter
  • Supprimer
 Non Définissez

Éléments enfants

Élément Description Condition requise
Eventid ID d’événement défini dans un manifeste. Obligatoire, 1 ou plus.

Éléments parents

Élément Description
Eventprovider Représente un fournisseur d’événements pour le profil.

Remarque

Lorsque la marche à pas de pile est activée pour un fournisseur, la pile est capturée pour tous les événements générés par le fournisseur. La plupart du temps, l’utilisateur ne s’intéresse qu’à la pile à partir d’un certain nombre d’événements. Cet élément permet d’activer ou de désactiver la marche de la pile sur une liste d’événements basée sur des ID d’événement.

Même si ETW prend en charge un filtrage puissant de charge utile et d’attributs, les événements doivent principalement être des filtres d’étendue basés sur un filtrage ou via le niveau et mot clé pour réduire la surcharge du processeur.

 Exemple

    <EventProvider Id="EP_Microsoft-Windows-Win32k" Name="8c416c79-d49b-4f01-a467-e56d3aa8234c" NonPagedMemory="true">
      <EventFilters FilterIn="false">
        <EventId Value="164" />
        <EventId Value="166" />
        <EventId Value="167" />
        <EventId Value="169" />
      </EventFilters>
      <StackFilters FilterIn="true">
        <EventId Value="88" />
        <EventId Value="65" />
      </StackFilters>
    </EventProvider>

Éléments