查詢架構

查詢架構會定義下列專案和類型，可用來撰寫結構化 XML 查詢，以從通道或記錄檔擷取事件：

• QuerySchema 元素
• QuerySchema 複雜類型

elements 區段包含您在查詢中使用的專案名稱;不過，若要取得每個元素的詳細資料，請參閱包含 元素的複雜類型。

查詢可以包含一或多個 XPath 運算式，用來在查詢結果集中包含或排除事件。 您可以從多個通道或記錄檔查詢事件，但無法混合通道和記錄檔。 您可以在任何接受 XPath (的函式中使用查詢，例如 EvtQuery 或 EvtSubscribe 函式) 。 您指定的每個 XPath 限制為 32 個運算式。 如需範例，請參閱 取用事件。

Windows SDK 包含 \Include\Query.xsd 檔案中的架構。

除了查詢架構之外，Windows 事件記錄檔也會定義下列架構：

• EventManifest 架構— 定義用來撰寫檢測資訊清單的專案和類型。
• 事件架構— 定義用來呈現事件的元素和類型。

相關主題

取用事件