/EVENTS: Controlla la raccolta di eventi ETW. , ,flags[,level , ,flags[,level Dove guid è il GUID di controllo del provider ...

/EVENTS:        Controlla la raccolta di eventi ETW.

                    , [,flags[,level]]
                    , [,flags[,level]]

                Dove guid è il GUID di controllo del provider e flags è un
                valore di flag esadecimale con prefisso '0x'. È anche possibile
                specificare un nome di provider al posto del guid, se
                registrato con WMI.

                Sono inoltre riconosciute le opzioni comuni
                 kernel:

                    on, option[,option]

                Dove option può essere

                    Process     Eventi processo
                    Thread      Evemto thread
                    Image       Eventi carico e scarico immagini
                    Disk        Eventi I/O disco
                    File        Eventi I/O file
                    Hardfault   Errori pagina hardware
                    Pagefault   Errori pagina software
                    Network     Eventi rete
                    Registry    Eventi accesso Registro di sistema

                Il provider del kernel può solo essere attivato. Non può essere
                disabilitato né è possibile modificare i flag finché il monitoraggio
                non è chiuso.

/EVENTS:        Controlla la raccolta di eventi ETW.

                    , [,flags[,level]]
                    , [,flags[,level]]

                Dove guid è il GUID di controllo del provider e flags è un
                valore di flag esadecimale con prefisso '0x'.  È anche possibile
                specificare un nome di provider al posto del guid, se
                registrato con WMI.

                Sono inoltre riconosciute le opzioni comuni
                 kernel:

                    on, option[,option]

                Dove option può essere

                    Process     Eventi processo
                    Thread      Evemto thread
                    Image       Eventi carico e scarico immagini
                    Disk        Eventi I/O disco
                    File        Eventi I/O file
                    Hardfault   Errori pagina hardware
                    Pagefault   Errori pagina software
                    Network     Eventi rete
                    Registry    Eventi accesso Registro di sistema

                Il provider del kernel può solo essere attivato.  Non può essere
                disabilitato né è possibile modificare i flag finché il monitoraggio
                non è chiuso.