事件結構描述

事件架構會定義下列元素和類型，以識別記錄事件的元素和屬性：

• EventSchema 元素
• EventSchema 簡單類型
• EventSchema 複雜類型

elements 區段包含您在記錄事件中找到的專案名稱;不過，若要取得每個元素的詳細資料，請參閱包含 元素的複雜類型。

Windows SDK 包含 \Include\Event.xsd 檔案中的架構。

呼叫 EvtRender 函式來轉譯事件的特定區段或屬性時，您可以使用這個架構來識別元素和屬性。 如需示範如何在轉譯事件時使用此架構的範例，請參閱轉譯 事件。

除了事件架構之外，Windows 事件記錄檔也會定義下列架構：

• EventManifest 架構— 定義用來撰寫檢測資訊清單的專案和類型。
• 查詢架構—定義用來撰寫查詢以從一或多個通道擷取事件的元素和類型。