Ereignisschema

Das Ereignisschema definiert die folgenden Elemente und Typen, die die Elemente und Attribute eines protokollierten Ereignisses identifizieren:

Der Abschnitt elements enthält die Namen der Elemente, die sie in einem protokollierten Ereignis finden würden. Um jedoch die Details für jedes Element abzurufen, sehen Sie sich den komplexen Typ an, der das Element enthält.

Das Windows SDK enthält das Schema in der \ \ Include Event.xsd-Datei.

Sie können dieses Schema verwenden, um die Elemente und Attribute zu identifizieren, wenn Sie die EvtRender-Funktion aufrufen, um bestimmte Abschnitte oder Eigenschaften des Ereignisses zu rendern. Ein Beispiel, das zeigt, wie dieses Schema beim Rendern von Ereignissen verwendet wird, finden Sie unter Renderingereignisse.

Zusätzlich zum Ereignisschema definiert Windows Ereignisprotokoll auch die folgenden Schemas:

  • EventManifest-Schema: Definiert die Elemente und Typen, die zum Schreiben eines Instrumentierungsmanifests verwendet werden.
  • Abfrageschema: Definiert die Elemente und Typen, die zum Schreiben einer Abfrage zum Abrufen von Ereignissen aus einem oder mehreren Kanälen verwendet werden.