Sdílet prostřednictvím


Schéma dotazu

Schéma dotazu definuje následující prvky a typy, které můžete použít k zápisu strukturovaného dotazu XML pro načtení událostí z kanálu nebo souboru protokolu:

Oddíl elementů obsahuje názvy prvků, které používáte v dotazu; chcete-li však získat podrobnosti pro každý prvek, podívejte se na komplexní typ, který obsahuje prvek.

Dotaz může obsahovat jeden nebo více výrazů XPath, které se používají k zahrnutí nebo vyloučení události v sadě výsledků dotazu. Můžete se dotazovat na události z více kanálů nebo souborů protokolů, ale nemůžete kombinovat kanály a soubory protokolů. Dotaz můžete použít v libovolné funkci, která přebírá XPath (například funkce EvtQuery nebo EvtSubscribe). Každá zadaná cesta XPath je omezena na 32 výrazů. Příklad najdete v tématu Využívání událostí.

Sada Windows SDK obsahuje schéma v souboru \Include\Query.xsd.

Kromě schématu dotazu také protokol událostí systému Windows definuje následující schémata:

  • schématu EventManifest – definuje prvky a typy používané k zápisu manifestu instrumentace.
  • schématu událostí – definuje prvky a typy použité k vykreslení události.

využívání událostí