Bagikan melalui

Skema Kueri

  • Artikel

Skema Kueri menentukan elemen dan jenis berikut yang bisa Anda gunakan untuk menulis kueri XML terstruktur untuk mengambil peristiwa dari saluran atau file log:

Bagian elemen berisi nama elemen yang Anda gunakan dalam kueri Anda; namun, untuk mendapatkan detail untuk setiap elemen, lihat jenis kompleks yang berisi elemen .

Kueri bisa berisi satu atau beberapa ekspresi JalurX yang digunakan untuk menyertakan atau mengecualikan peristiwa dalam kumpulan hasil kueri. Anda dapat mengkueri peristiwa dari beberapa saluran atau file log tetapi Anda tidak dapat mencampur saluran dan file log. Anda dapat menggunakan kueri dalam fungsi apa pun yang mengambil XPath (misalnya, fungsi EvtQuery atau EvtSubscribe ). Setiap JalurX yang Anda tentukan dibatasi hingga 32 ekspresi. Misalnya, lihat Mengonsumsi Peristiwa.

Windows SDK menyertakan skema dalam file \Include\Query.xsd.

Selain skema Kueri, Log Peristiwa Windows juga menentukan skema berikut:

  • EventManifest Schema—mendefinisikan elemen dan jenis yang digunakan untuk menulis manifes instrumentasi.
  • Skema Peristiwa—menentukan elemen dan jenis yang digunakan untuk merender peristiwa.

Mengonsumsi Peristiwa