事件类别

类别有助于组织事件,以便事件查看器可以筛选它们。 每个 事件源 可以定义其自己的编号类别及其映射到的文本字符串。

类别必须连续编号,从数字 1 开始。 类别本身在消息文件中定义。 例如,使用以下语法声明三个事件类别。 在事件查看器中,使用这些类别的事件将在“类别”列中显示“类别 1”、“类别 2”或“类别 3”。

MessageId=0x1
SymbolicName=CATEGORY_1
Language=English
Category 1
.

MessageId=0x2
SymbolicName=CATEGORY_2
Language=English
Category 2
.

MessageId=0x3
SymbolicName=CATEGORY_3
Language=English
Category 3
.

类别可以存储在单独的消息文件中,也可以存储在包含其他类型的消息的文件中。 如果创建单个消息文件,请确保类别是文件中的第一条消息。 有关创建和使用消息文件的详细信息,请参阅 消息文件

类别总数存储在事件源的 CategoryCount 值中。