EventManifest 架構

EventManifest 架構會定義用來撰寫檢測資訊清單的下列元素和類型:

elements 區段包含您在資訊清單中使用的專案名稱;不過,若要取得每個元素的詳細資料,請參閱包含 元素的複雜類型。

檢測資訊清單是 XML 檔案,可定義事件提供者、寫入事件的通道、事件本身、事件篩選準則,例如層級、工作和作業碼,以及轉譯事件時所使用的當地語系化字串。 慣例是使用 .man 作為資訊清單檔案的副檔名。 如需撰寫資訊清單的詳細資訊,請參閱 撰寫檢測資訊清單

Windows SDK 包含 \Include\Eventman.xsd 檔案中的架構。 您可以使用 XSD 來驗證您的資訊清單。

除了 EventManifest 架構之外,Windows事件記錄檔也會定義下列架構:

  • 事件架構— 定義用來呈現事件的元素和類型。
  • 查詢架構—定義用來撰寫查詢以從一或多個通道擷取事件的元素和類型。