StackFilters
L’élément StackFilters spécifie des ID d’événement pour inclure ou exclure des piles d’un fournisseur basé sur un manifeste.
Notes
Disponible sur Windows 10, version 1709 et ultérieure.
Hiérarchie d’éléments
-
<
WindowsPerformanceRecorder>
-
<
Profils>
-
<
Eventprovider>
- < StackFilters>
-
<
Profil>
-
<
Collectionneurs>
-
<
EventCollectorId>
-
<
EventProviders>
-
<
Eventprovider>
- < StackFilters>
-
<
Eventprovider>
-
<
EventProviders>
-
<
EventCollectorId>
-
<
Collectionneurs>
-
<
Eventprovider>
-
<
Profils>
Syntaxe
<StackFilters FilterIn = "true" | "false" Operation = "Set" | "Add" | "Remove" >
<!-- Child elements -->
<EventId>
</StackFilters>
Attributs et éléments
Attributs
Attribut | Description | Type de données | Obligatoire | Default |
---|---|---|---|---|
FilterIn | Indique s’il faut inclure ou exclure les événements spécifiés. | boolean | Oui | |
opération | Indique si les mots clés doivent être définis ou ajoutés. | Cet attribut peut avoir l’une des valeurs suivantes :
|
Non | Définissez |
Éléments enfants
Élément | Description | Condition requise |
---|---|---|
Eventid | ID d’événement défini dans un manifeste. | Obligatoire, 1 ou plus. |
Éléments parents
Élément | Description |
---|---|
Eventprovider | Représente un fournisseur d’événements pour le profil. |
Remarque
Lorsque la marche à pas de pile est activée pour un fournisseur, la pile est capturée pour tous les événements générés par le fournisseur. La plupart du temps, l’utilisateur ne s’intéresse qu’à la pile à partir d’un certain nombre d’événements. Cet élément permet d’activer ou de désactiver la marche de la pile sur une liste d’événements basée sur des ID d’événement.
Même si ETW prend en charge un filtrage puissant de charge utile et d’attributs, les événements doivent principalement être des filtres d’étendue basés sur un filtrage ou via le niveau et mot clé pour réduire la surcharge du processeur.
Exemple
<EventProvider Id="EP_Microsoft-Windows-Win32k" Name="8c416c79-d49b-4f01-a467-e56d3aa8234c" NonPagedMemory="true">
<EventFilters FilterIn="false">
<EventId Value="164" />
<EventId Value="166" />
<EventId Value="167" />
<EventId Value="169" />
</EventFilters>
<StackFilters FilterIn="true">
<EventId Value="88" />
<EventId Value="65" />
</StackFilters>
</EventProvider>