EventManifest-Schemaelemente
Im Folgenden sind die Elemente aufgeführt, die vom EventManifest-Schema definiert werden. Dieser Abschnitt enthält die Namen der Elemente, die Sie in Ihrem Manifest verwenden; Um jedoch die Details für jedes Element abzurufen, lesen Sie den komplexen Typ, der das Element enthält.
| Element | Beschreibung |
|---|---|
| autoBackup (ChannelLoggingType) | Bestimmt, ob eine neue Protokolldatei erstellt werden soll, wenn die aktuelle Protokolldatei die maximale Größe erreicht. |
| binär (TemplateItemType) | Enthält die binärdaten, die von der -Ereignisprotokoll--API bereitgestellt werden. |
| bitMap (MapType) | Definiert eine Liste von Namen-Wert-Paaren, die Bitwerte und Zeichenfolgenwerte zuordnen. |
| bufferSize (ChannelPublishingType) | Enthält die Menge an Arbeitsspeicher in Kilobyte, die den Sitzungspuffern zugeordnet sind. |
| Kanal (ChannelListType) | Definiert einen Kanal, in dem Ereignisse protokolliert werden können. |
| Kanäle (MetadataType) | Definiert eine Liste von Kanälen, für die Anbieter Ereignisse protokollieren können. |
| Kanäle (ProviderType) | Definiert eine Liste von Kanälen, für die Anbieter Ereignisse protokollieren können. |
| clockType (ChannelPublishingType) | Die Beim Protokollieren des Zeitstempels für jedes Ereignis zu verwendende Uhrauflösung. |
| controlGuid (ChannelPublishingType) | Identifiziert die Sitzungs-GUID für eine ETW-Sitzung, die WPP-Ereignisse enthält. |
| Data (StructDefinitionType) | Definiert ein Datenelement, das Sie in die Struktur aufnehmen möchten. |
| Data (TemplateItemType) | Definiert ein Datenelement, das Sie in das Ereignis aufnehmen möchten. |
| Beschreibung (InputType) | Eine Beschreibung des Eingabetyps. |
| -Ereignis (DefinitionType) | Definiert ein Ereignis, das ihr Anbieter protokollieren kann. |
| ereignis (opcode) | Nicht verfügbar.Windows Server 2008 und Windows Vista: Definiert ein Ereignis für einen aufgabenspezifischen Opcode. Ab Windows 7 nicht verfügbar. |
| -Ereignis (TaskEventDefinitionType) | Nicht verfügbar.Windows Server 2008 und Windows Vista: Definiert ein Ereignis für ein aufgabenspezifisches Ereignis. Ab Windows 7 nicht verfügbar. |
| Ereignisse (InstrumentationType) | Enthält eine Liste von Anbietern, die im Manifest definiert sind. |
| Ereignisse (ProviderType) | Enthält eine Liste der Ereignisse, die der Anbieter definiert. |
| importChannel (ChannelListType) | Identifiziert einen Kanal, der von einem anderen Anbieter definiert wurde. |
| InstrumentationManifest- | Der Stammknoten des Manifests. |
| Instrumentation (InstrumentationManifest) | Definiert die Typen der Instrumentierung, die das Manifest enthält (z. B. Ereignis- oder Zählerinstrumentation). |
| inType (InputTypeListType) | Definiert einen Eingabedatentyp. |
| inTypes (TypeListType) | Enthält eine Liste der Eingabetypdefinitionen. |
| Schlüsselwort (KeywordListType) | Definiert ein Schlüsselwort, das eine Kategorie von Ereignissen identifiziert. |
| Schlüsselwörter (ChannelPublishingType) | Eine Bitmaske, die die Kategorie von Ereignissen bestimmt, die in den Kanal geschrieben werden. |
| Schlüsselwörter (MetadataType) | Definiert eine Liste von Schlüsselwörtern, die Ereignisse kategorisieren. |
| Schlüsselwörter (ProviderType) | Definiert eine Liste von Schlüsselwörtern, die Ereignisse kategorisieren. |
| Latenz (ChannelPublishingType) | Die Zeit, die gewartet werden soll, bevor die Puffer geleert werden, in Millisekunden. |
| Ebene (ChannelPublishingType) | Der Schweregrad der Ereignisse, die in den Kanal geschrieben werden sollen. |
| Ebene (LevelListType) | Definiert einen Schweregradwert, der die Ausführlichkeit von Ereignissen während der Protokollierung bestimmt. |
| Ebenen (MetadataType) | Definiert eine Liste der Ebenen, die den Schweregrad eines Ereignisses angeben. |
| Levels (ProviderType) | Definiert eine Liste der Ebenen, die den Schweregrad eines Ereignisses angeben. |
| Lokalisierung (instrumentationManifest) | Definiert eine Gruppe lokalisierter Ressourcen, auf die Sie in Ihrem Manifest verweisen. |
| Protokollierung (ChannelType) | Definiert die Eigenschaften der Protokolldatei, die den Kanal zurückgibt, z. B. seine Kapazität und ob es sequenziell oder zirkulär ist. |
| Karte (BitMapType) | Definiert die Zuordnung zwischen einem Bitwert und einem Zeichenfolgenwert. |
| Map (PatternMapType) | Definiert die regulären Ausdrücke, die zum Suchen einer übereinstimmenden Zeichenfolge in der Nachrichtenzeichenfolge verwendet werden, und ändert sie. |
| Karte (ValueMapType) | Definiert die Zuordnung zwischen einem ganzzahligen Wert und einem Zeichenfolgenwert. |
| Karten (ProviderType) | Definiert eine Liste von Namen-Wert-Paaren, auf die Sie im Vorlagenabschnitt des Manifests verweisen können. |
| maxBuffers (ChannelPublishingType) | Die maximale Anzahl von Puffern, die für die Sitzung zugewiesen werden sollen. |
| maxSize (ChannelLoggingType) | Die maximale Größe der Protokolldatei in Byte. |
| Nachricht (Nachrichtentabelle) | Enthält einen Verweis auf eine Zeichenfolge im Lokalisierungsbereich des Manifests. |
| messageTable (EventsType) Element | Enthält einen Verweis auf eine Zeichenfolge im Lokalisierungsbereich des Manifests. |
| Metadaten (instrumentationManifest) | Enthält globale Werte, auf die Sie in anderen Manifesten verweisen können. |
| minBuffers (ChannelPublishingType) | Die Mindestanzahl der Puffer, die für die Sitzung zugewiesen werden sollen. |
| namedQueries (MetadataType) | Wird nicht verwendet. Definiert eine Liste benannter Abfragen, die die Ereignismeldungszeichenfolge für einen Wert abfragen und eine angegebene Aktion ausführen, falls gefunden. |
| namedQueries (ProviderType) | Wird nicht verwendet. Definiert eine Liste benannter Abfragen, die die Ereignismeldungszeichenfolge für einen Wert abfragen und eine angegebene Aktion ausführen, falls gefunden. |
| opcode (OpcodeListType) | Enthält einen numerischen Wert, der die Aktivität oder einen Punkt innerhalb einer Aktivität identifiziert, die die Anwendung beim Auslösen des Ereignisses ausgeführt hat (z. B. Initialisierung oder Schließen). |
| opcode (TaskEventDefinitionType) | Nicht verfügbar.Windows Server 2008 und Windows Vista: Enthält einen aufgabenspezifischen Opcode für ein Ereignis. Alle Opcodedefinitionen werden als aufgabenspezifisch für den Vorgang angenommen, der die Ereignisdefinitionen enthält. Ab Windows 7 nicht verfügbar. |
| opcodes (MetadataType) | Definiert eine Liste der Opcodes, die Sie zum Gruppieren von Ereignissen innerhalb einer Aufgabe verwenden können. |
| opcodes (ProviderType) | Definiert eine Liste der Opcodes, die Sie zum Gruppieren von Ereignissen innerhalb einer Aufgabe verwenden können. |
| opcodes (TaskType) | Definiert eine Liste der aufgabenspezifischen Opcodes. |
| outType (InputType) | Eine Liste der Ausgabedatentypen, die bestimmen, wie die Daten gerendert werden. |
| patternMap (PatternMapListType) | Definiert eine Zuordnung zwischen zwei regulären Ausdrücken. Ein Ausdruck wird verwendet, um eine übereinstimmende Zeichenfolge in der Nachrichtenzeichenfolge zu finden, und die andere wird verwendet, um die Zeichenfolge zu ändern, bevor der Dienst sie wieder in der Nachrichtenzeichenfolge platziert. |
| patternMaps (NamedQueryType) | Definiert eine Liste der regulären Ausdruckspaare, die zum Ändern der Nachrichtenzeichenfolge verwendet werden. |
| Provider (EventsType) | Definiert einen Anbieter und die Metadaten, die zum Definieren seiner Ereignisse verwendet werden. |
| Veröffentlichung (ChannelType) | Definiert die Protokollierungseigenschaften für die Sitzung, die der Kanal verwendet. |
| Ressourcen (LocalizationType) | Definiert eine Gruppe von Zeichenfolgentabellen, die die lokalisierten Zeichenfolgen enthalten, auf die Sie in Ihrem Manifest verweisen. |
| Aufbewahrung (ChannelLoggingType) | Bestimmt, ob es sich bei der Protokolldatei um eine sequenzielle oder zirkuläre Protokolldatei handelt. |
| sidType (ChannelPublishingType) | Bestimmt, ob eine Sicherheits-ID (SID) des Prinzipals mit jedem Ereignis in den Kanal geschrieben werden soll. |
| Zeichenfolge (StringTableType) | Definiert eine lokalisierte Zeichenfolge. |
| stringTable (LocalizationType) | Definiert eine Liste lokalisierter Zeichenfolgen, auf die Sie in Ihrem Manifest verweisen können. |
| stringTable (Ressourcen) | Definiert eine Liste lokalisierter Zeichenfolgen, auf die Sie in Ihrem Manifest verweisen können. |
| Struktur (TemplateItemType) | Definiert eine Struktur, die ein oder mehrere Datenelemente enthält, die Sie in das Ereignis aufnehmen möchten. |
| Task (DefinitionType) | Nicht verfügbar.Windows Server 2008 und Windows Vista: Definiert ein aufgabenspezifisches Ereignis, das Ihr Anbieter protokollieren kann. Ab Windows 7 nicht verfügbar. |
| Task (TaskListType) | Definiert eine Komponente oder Unterkomponente einer Anwendung. |
| Aufgaben (ProviderType) | Definiert eine Liste von Aufgaben, die ein Anbieter zum Gruppieren von Ereignissen verwenden kann. |
| Vorlage (TemplateListType) | Eine Vorlage, die die Daten definiert, die in ein Ereignis eingeschlossen werden sollen. |
| Vorlagen (ProviderType) | Definiert eine Liste von Vorlagen, die die Daten angeben, die in die Ereignisse eingeschlossen werden sollen. |
| Typen (MetadataType) | Definiert eine Liste von XML-Typen. |
| UserData (TemplateItemType) | Ein XML-Fragment, das zum Rendern der Ereignisdaten verwendet wird. |
| valueMap (MapType) | Definiert eine Liste von Namen-Wert-Paaren, die ganzzahlige Werte und Zeichenfolgenwerte zuordnen. |
| xmlType (XmlTypeListType) | Definiert einen XML-Typ. |
| xmlTypes (TypeListType) | Definiert eine Liste der Ausgabetypen, die der Dienst verwendet, um zu bestimmen, wie ein Eingabedatentyp gerendert wird. |