Share via


EventManifest 架構

EventManifest 架構會定義您用來撰寫檢測資訊清單的下列元素和類型:

elements 區段包含您在資訊清單中使用的專案名稱;不過,若要取得每個元素的詳細資料,請參閱包含 元素的複雜類型。

檢測資訊清單是一個 XML 檔案,可定義事件提供者、寫入事件的通道、事件本身、事件篩選準則,例如層級、工作和 opcode,以及轉譯事件時所使用的當地語系化字串。 慣例是使用 .man 作為資訊清單檔案的副檔名。 如需撰寫資訊清單的詳細資訊,請參閱 撰寫檢測資訊清單

Windows SDK 包含 \Include\Eventman.xsd 檔案中的架構。 您可以使用 XSD 來驗證資訊清單。

除了 EventManifest 架構之外,Windows 事件記錄檔也會定義下列架構:

  • 事件架構— 定義用來呈現事件的元素和類型。
  • 查詢架構- 定義用來撰寫查詢以從一或多個通道擷取事件的元素和類型。