Freigeben über

Ereignisschema

  • Artikel

Das Ereignisschema definiert die folgenden Elemente und Typen, die die Elemente und Attribute eines protokollierten Ereignisses identifizieren:

Der Abschnitt elements enthält die Namen der Elemente, die Sie in einem protokollierten Ereignis finden würden. Um jedoch die Details für jedes Element abzurufen, lesen Sie den komplexen Typ, der das Element enthält.

Das Windows SDK enthält das Schema in der Datei \Include\Event.xsd.

Sie können dieses Schema verwenden, um die Elemente und Attribute zu identifizieren, wenn Sie die EvtRender-Funktion aufrufen, um bestimmte Abschnitte oder Eigenschaften des Ereignisses zu rendern. Ein Beispiel für die Verwendung dieses Schemas beim Rendern von Ereignissen finden Sie unter Renderingereignisse.

Zusätzlich zum Ereignisschema definiert das Windows-Ereignisprotokoll auch die folgenden Schemas:

  • EventManifest-Schema: Definiert die Elemente und Typen, die zum Schreiben eines Instrumentierungsmanifests verwendet werden.
  • Abfrageschema: Definiert die Elemente und Typen, die zum Schreiben einer Abfrage zum Abrufen von Ereignissen aus einem oder mehreren Kanälen verwendet werden.