共用方式為


查詢架構

查詢架構會定義下列專案和類型,可用來撰寫結構化 XML 查詢,以從通道或記錄檔擷取事件:

elements 區段包含您在查詢中使用的專案名稱;不過,若要取得每個元素的詳細資料,請參閱包含 元素的複雜類型。

查詢可以包含一或多個 XPath 運算式,用來在查詢結果集中包含或排除事件。 您可以從多個通道或記錄檔查詢事件,但無法混合通道和記錄檔。 您可以在任何接受 XPath (的函式中使用查詢,例如 EvtQueryEvtSubscribe 函式) 。 您指定的每個 XPath 限制為 32 個運算式。 如需範例,請參閱 取用事件

Windows SDK 包含 \Include\Query.xsd 檔案中的架構。

除了查詢架構之外,Windows 事件記錄檔也會定義下列架構:

取用事件