EventManifest 架構元素
以下是 EventManifest 架構所定義的元素。 本節包含您在資訊清單中使用的專案名稱;不過,若要取得每個元素的詳細資料,請參閱包含 元素的複雜類型。
元素 | 描述 |
---|---|
autoBackup (ChannelLoggingType) | 判斷當目前的記錄檔達到其大小上限時,是否要建立新的記錄檔。 |
binary (TemplateItemType) | 包含 事件記錄 檔 API 所提供的二進位資料。 |
bitMap (MapType) | 定義對應位值和字串值的名稱/值組清單。 |
bufferSize (ChannelPublishingType) | 包含為會話緩衝區配置的記憶體數量,以 KB 為單位。 |
channel (ChannelListType) | 定義可記錄事件的通道。 |
channels (MetadataType) | 定義提供者可記錄事件的通道清單。 |
channels (ProviderType) | 定義提供者可記錄事件的通道清單。 |
clockType (ChannelPublishingType) | 記錄每個事件的時間戳記時所使用的時鐘解析。 |
controlGuid (ChannelPublishingType) | 識別包含 WPP 事件的 ETW 會話的會話 GUID。 |
data (StructDefinitionType) | 定義您想要包含在 結構中的資料項目。 |
data (TemplateItemType) | 定義您想要包含在 事件中的資料項目。 |
description (InputType) | 輸入類型的描述。 |
event (DefinitionType) | 定義提供者可以記錄的事件。 |
event (opcode) | 無法使用。Windows Server 2008 和 Windows Vista: 定義工作特定 Opcode 的事件。 從 Windows 7 開始無法使用。 |
event (TaskEventDefinitionType) | 無法使用。Windows Server 2008 和 Windows Vista: 定義工作特定事件的事件。 從 Windows 7 開始無法使用。 |
events (InstrumentationType) | 包含資訊清單中定義的提供者清單。 |
events (ProviderType) | 包含提供者所定義之事件的清單。 |
importChannel (ChannelListType) | 識別已由另一個提供者定義的通道。 |
instrumentationManifest | 資訊清單的根節點。 |
instrumentation (instrumentationManifest) | 定義資訊清單包含 (的檢測類型,例如事件或計數器檢測) 。 |
inType (InputTypeListType) | 定義輸入資料類型。 |
inTypes (TypeListType) | 包含輸入類型定義的清單。 |
keyword (KeywordListType) | 定義可識別事件類別的關鍵字。 |
keywords (ChannelPublishingType) | 位元遮罩,決定寫入通道的事件類別。 |
keywords (MetadataType) | 定義分類事件的關鍵字清單。 |
keywords (ProviderType) | 定義分類事件的關鍵字清單。 |
latency (ChannelPublishingType) | 排清緩衝區之前要等候的時間,以毫秒為單位。 |
level (ChannelPublishingType) | 要寫入通道之事件的嚴重性層級。 |
level (LevelListType) | 定義嚴重性值,以決定記錄期間事件的詳細資訊。 |
levels (MetadataType) | 定義指定事件嚴重性之層級的清單。 |
levels (ProviderType) | 定義指定事件嚴重性之層級的清單。 |
當地語系化 (instrumentationManifest) | 定義您在資訊清單中參考的當地語系化資源群組。 |
logging (ChannelType) | 定義記錄檔的屬性,以備份通道,例如其容量,以及它是循序還是迴圈。 |
map (BitMapType) | 定義位值與字串值之間的對應。 |
map (PatternMapType) | 定義正則運算式,用來尋找訊息字串中的相符字串並加以改變。 |
map (ValueMapType) | 定義整數值與字串值之間的對應。 |
maps (ProviderType) | 定義您可以在資訊清單的範本區段中參考的名稱/值組清單。 |
maxBuffers (ChannelPublishingType) | 要配置給會話的緩衝區數目上限。 |
maxSize (ChannelLoggingType) | 記錄檔的大小上限,以位元組為單位。 |
message (message Table) | 包含資訊清單當地語系化區段中字串的參考。 |
messageTable (EventsType) 元素 | 包含資訊清單當地語系化區段中字串的參考。 |
metadata (instrumentationManifest) | 包含您可以在其他資訊清單中參考的全域值。 |
minBuffers (ChannelPublishingType) | 要配置給會話的緩衝區數目下限。 |
namedQueries (MetadataType) | 未使用。 定義具名查詢的清單,以查詢值的事件消息字串,並在找到時執行指定的動作。 |
namedQueries (ProviderType) | 未使用。 定義具名查詢的清單,查詢值的事件消息字串,並在找到時執行指定的動作。 |
opcode (OpcodeListType) | 包含數值,識別應用程式引發 (事件時所執行之活動或某個點的數值,例如初始化或關閉) 。 |
opcode (TaskEventDefinitionType) | 無法使用。Windows Server 2008 和 Windows Vista: 包含事件的工作特定作業碼。 所有 opcode 定義都會假設為包含事件定義之工作的工作特定。 從 Windows 7 開始無法使用。 |
opcodes (MetadataType) | 定義可用來將工作內事件分組的 opcode 清單。 |
opcodes (ProviderType) | 定義可用來將工作內事件分組的 opcode 清單。 |
opcodes (TaskType) | 定義工作特定作業碼的清單。 |
outType (InputType) | 決定資料呈現方式的輸出資料類型清單。 |
patternMap (PatternMapListType) | 定義兩個正則運算式之間的對應。 其中一個運算式用來在訊息字串中尋找相符的字串,另一個運算式用於在服務將字串放在訊息字串之前變更字串。 |
patternMaps (NamedQueryType) | 定義用來改變訊息字串的正則運算式組清單。 |
provider (EventsType) | 定義提供者及其用來定義其事件的中繼資料。 |
發行 (ChannelType) | 定義通道所使用的會話記錄屬性。 |
resources (LocalizationType) | 定義字串資料表群組,其中包含您在資訊清單中參考的當地語系化字串。 |
retention (ChannelLoggingType) | 判斷記錄檔是循序或迴圈記錄檔。 |
sidType (ChannelPublishingType) | 判斷是否要在主體) 中包含安全性識別碼 (SID,以及寫入通道的每個事件。 |
string (StringTableType) | 定義當地語系化字串。 |
stringTable (LocalizationType) | 定義您可以在資訊清單中參考的當地語系化字串清單。 |
stringTable (資源) | 定義您可以在資訊清單中參考的當地語系化字串清單。 |
struct (TemplateItemType) | 定義結構,其中包含您想要與 事件一起包含的一或多個資料項目。 |
task (DefinitionType) | 無法使用。Windows Server 2008 和 Windows Vista: 定義提供者可以記錄的工作特定事件。 從 Windows 7 開始無法使用。 |
task (TaskListType) | 定義應用程式的元件或子元件。 |
tasks (ProviderType) | 定義提供者可用來群組事件的工作清單。 |
template (TemplateListType) | 範本,定義要包含在事件中的資料。 |
templates (ProviderType) | 定義範本清單,指定要包含在事件中的資料。 |
types (MetadataType) | 定義 XML 類型的清單。 |
UserData (TemplateItemType) | XML 片段,用來呈現事件資料。 |
valueMap (MapType) | 定義對應整數值和字串值的名稱/值組清單。 |
xmlType (XmlTypeListType) | 定義 XML 類型。 |
xmlTypes (TypeListType) | 定義服務用來判斷如何呈現輸入資料類型的輸出類型清單。 |