EventManifest 架構元素

以下是 EventManifest 架構所定義的元素。 本節包含您在資訊清單中使用的專案名稱;不過，若要取得每個元素的詳細資料，請參閱包含 元素的複雜類型。

元素	描述
autoBackup (ChannelLoggingType)	判斷當目前的記錄檔達到其大小上限時，是否要建立新的記錄檔。
binary (TemplateItemType)	包含 事件記錄 檔 API 所提供的二進位資料。
bitMap (MapType)	定義對應位值和字串值的名稱/值組清單。
bufferSize (ChannelPublishingType)	包含為會話緩衝區配置的記憶體數量，以 KB 為單位。
channel (ChannelListType)	定義可記錄事件的通道。
channels (MetadataType)	定義提供者可記錄事件的通道清單。
channels (ProviderType)	定義提供者可記錄事件的通道清單。
clockType (ChannelPublishingType)	記錄每個事件的時間戳記時所使用的時鐘解析。
controlGuid (ChannelPublishingType)	識別包含 WPP 事件的 ETW 會話的會話 GUID。
data (StructDefinitionType)	定義您想要包含在 結構中的資料項目。
data (TemplateItemType)	定義您想要包含在 事件中的資料項目。
description (InputType)	輸入類型的描述。
event (DefinitionType)	定義提供者可以記錄的事件。
event (opcode)	無法使用。Windows Server 2008 和 Windows Vista： 定義工作特定 Opcode 的事件。 從 Windows 7 開始無法使用。
event (TaskEventDefinitionType)	無法使用。Windows Server 2008 和 Windows Vista： 定義工作特定事件的事件。 從 Windows 7 開始無法使用。
events (InstrumentationType)	包含資訊清單中定義的提供者清單。
events (ProviderType)	包含提供者所定義之事件的清單。
importChannel (ChannelListType)	識別已由另一個提供者定義的通道。
instrumentationManifest	資訊清單的根節點。
instrumentation (instrumentationManifest)	定義資訊清單包含 (的檢測類型，例如事件或計數器檢測) 。
inType (InputTypeListType)	定義輸入資料類型。
inTypes (TypeListType)	包含輸入類型定義的清單。
keyword (KeywordListType)	定義可識別事件類別的關鍵字。
keywords (ChannelPublishingType)	位元遮罩，決定寫入通道的事件類別。
keywords (MetadataType)	定義分類事件的關鍵字清單。
keywords (ProviderType)	定義分類事件的關鍵字清單。
latency (ChannelPublishingType)	排清緩衝區之前要等候的時間，以毫秒為單位。
level (ChannelPublishingType)	要寫入通道之事件的嚴重性層級。
level (LevelListType)	定義嚴重性值，以決定記錄期間事件的詳細資訊。
levels (MetadataType)	定義指定事件嚴重性之層級的清單。
levels (ProviderType)	定義指定事件嚴重性之層級的清單。
當地語系化 (instrumentationManifest)	定義您在資訊清單中參考的當地語系化資源群組。
logging (ChannelType)	定義記錄檔的屬性，以備份通道，例如其容量，以及它是循序還是迴圈。
map (BitMapType)	定義位值與字串值之間的對應。
map (PatternMapType)	定義正則運算式，用來尋找訊息字串中的相符字串並加以改變。
map (ValueMapType)	定義整數值與字串值之間的對應。
maps (ProviderType)	定義您可以在資訊清單的範本區段中參考的名稱/值組清單。
maxBuffers (ChannelPublishingType)	要配置給會話的緩衝區數目上限。
maxSize (ChannelLoggingType)	記錄檔的大小上限，以位元組為單位。
message (message Table)	包含資訊清單當地語系化區段中字串的參考。
messageTable (EventsType) 元素	包含資訊清單當地語系化區段中字串的參考。
metadata (instrumentationManifest)	包含您可以在其他資訊清單中參考的全域值。
minBuffers (ChannelPublishingType)	要配置給會話的緩衝區數目下限。
namedQueries (MetadataType)	未使用。 定義具名查詢的清單，以查詢值的事件消息字串，並在找到時執行指定的動作。
namedQueries (ProviderType)	未使用。 定義具名查詢的清單，查詢值的事件消息字串，並在找到時執行指定的動作。
opcode (OpcodeListType)	包含數值，識別應用程式引發 (事件時所執行之活動或某個點的數值，例如初始化或關閉) 。
opcode (TaskEventDefinitionType)	無法使用。Windows Server 2008 和 Windows Vista： 包含事件的工作特定作業碼。 所有 opcode 定義都會假設為包含事件定義之工作的工作特定。 從 Windows 7 開始無法使用。
opcodes (MetadataType)	定義可用來將工作內事件分組的 opcode 清單。
opcodes (ProviderType)	定義可用來將工作內事件分組的 opcode 清單。
opcodes (TaskType)	定義工作特定作業碼的清單。
outType (InputType)	決定資料呈現方式的輸出資料類型清單。
patternMap (PatternMapListType)	定義兩個正則運算式之間的對應。 其中一個運算式用來在訊息字串中尋找相符的字串，另一個運算式用於在服務將字串放在訊息字串之前變更字串。
patternMaps (NamedQueryType)	定義用來改變訊息字串的正則運算式組清單。
provider (EventsType)	定義提供者及其用來定義其事件的中繼資料。
發行 (ChannelType)	定義通道所使用的會話記錄屬性。
resources (LocalizationType)	定義字串資料表群組，其中包含您在資訊清單中參考的當地語系化字串。
retention (ChannelLoggingType)	判斷記錄檔是循序或迴圈記錄檔。
sidType (ChannelPublishingType)	判斷是否要在主體) 中包含安全性識別碼 (SID，以及寫入通道的每個事件。
string (StringTableType)	定義當地語系化字串。
stringTable (LocalizationType)	定義您可以在資訊清單中參考的當地語系化字串清單。
stringTable (資源)	定義您可以在資訊清單中參考的當地語系化字串清單。
struct (TemplateItemType)	定義結構，其中包含您想要與 事件一起包含的一或多個資料項目。
task (DefinitionType)	無法使用。Windows Server 2008 和 Windows Vista： 定義提供者可以記錄的工作特定事件。 從 Windows 7 開始無法使用。
task (TaskListType)	定義應用程式的元件或子元件。
tasks (ProviderType)	定義提供者可用來群組事件的工作清單。
template (TemplateListType)	範本，定義要包含在事件中的資料。
templates (ProviderType)	定義範本清單，指定要包含在事件中的資料。
types (MetadataType)	定義 XML 類型的清單。
UserData (TemplateItemType)	XML 片段，用來呈現事件資料。
valueMap (MapType)	定義對應整數值和字串值的名稱/值組清單。
xmlType (XmlTypeListType)	定義 XML 類型。
xmlTypes (TypeListType)	定義服務用來判斷如何呈現輸入資料類型的輸出類型清單。