Éléments de schéma EventManifest
Voici les éléments définis par le schéma EventManifest. Cette section contient les noms des éléments que vous utilisez dans votre manifeste ; Toutefois, pour obtenir les détails de chaque élément, consultez le type complexe qui contient l’élément.
| Élément | Description |
|---|---|
| autoBackup (ChannelLoggingType) | Détermine s’il faut créer un fichier journal lorsque le fichier journal actuel atteint sa taille maximale. |
| binaire(TemplateItemType) | Contient les données binaires fournies par l’API Event Log. |
| bitMap (MapType) | Définit une liste de paires nom/valeur qui mappent les valeurs de bits et les valeurs de chaîne. |
| bufferSize (ChannelPublishingType) | Contient la quantité de mémoire, en kilo-octets, allouée pour les mémoires tampons de session. |
| canal (ChannelListType) | Définit un canal vers lequel les événements peuvent être enregistrés. |
| canaux (MetadataType) | Définit une liste de canaux auxquels les fournisseurs peuvent journaliser les événements. |
| canaux (ProviderType) | Définit une liste de canaux auxquels les fournisseurs peuvent journaliser les événements. |
| clockType (ChannelPublishingType) | Résolution d’horloge à utiliser lors de la journalisation de l’horodatage pour chaque événement. |
| controlGuid (ChannelPublishingType) | Identifie le GUID de session d’une session ETW qui contient des événements WPP. |
| données (StructDefinitionType) | Définit un élément de données que vous souhaitez inclure dans la structure. |
| données (TemplateItemType) | Définit un élément de données que vous souhaitez inclure avec l’événement. |
| description (InputType) | Description du type d’entrée. |
| événement (DefinitionType) | Définit un événement que votre fournisseur peut journaliser. |
| événement (opcode) | Non disponible.Windows Server 2008 et Windows Vista : définit un événement pour un opcode spécifique à une tâche. Non disponible à partir de Windows 7. |
| événement (TaskEventDefinitionType) | Non disponible.Windows Server 2008 et Windows Vista : définit un événement pour un événement spécifique à une tâche. Non disponible à partir de Windows 7. |
| événements (InstrumentationType) | Contient une liste de fournisseurs définis dans le manifeste. |
| événements (ProviderType) | Contient une liste des événements définis par le fournisseur. |
| importChannel (ChannelListType) | Identifie un canal qui a été défini par un autre fournisseur. |
| instrumentationManifest | Nœud racine du manifeste. |
| instrumentation (instrumentationManifest) | Définit les types d’instrumentation que contient le manifeste (par exemple, l’instrumentation d’événement ou de compteur). |
| inType (InputTypeListType) | Définit un type de données d’entrée. |
| inTypes (TypeListType) | Contient une liste de définitions de type d’entrée. |
| mot clé (KeywordListType) | Définit un mot clé qui identifie une catégorie d’événements. |
| mots clés (ChannelPublishingType) | Masque de bits qui détermine la catégorie d’événements écrits dans le canal. |
| mots clés (MetadataType) | Définit une liste de mots clés qui catégorisent les événements. |
| mots clés (ProviderType) | Définit une liste de mots clés qui catégorisent les événements. |
| latence (ChannelPublishingType) | Délai d’attente avant de vider les mémoires tampons, en millisecondes. |
| niveau (ChannelPublishingType) | Niveau de gravité des événements à écrire dans le canal. |
| niveau (LevelListType) | Définit une valeur de gravité qui détermine la détail des événements lors de la journalisation. |
| niveaux (MetadataType) | Définit une liste de niveaux qui spécifient la gravité d’un événement. |
| niveaux (ProviderType) | Définit une liste de niveaux qui spécifient la gravité d’un événement. |
| localisation (instrumentationManifest) | Définit un groupe de ressources localisées que vous référencez dans votre manifeste. |
| journalisation (ChannelType) | Définit les propriétés du fichier journal qui sauvegarde le canal, telles que sa capacité et si elle est séquentielle ou circulaire. |
| mappage (BitMapType) | Définit le mappage entre une valeur de bit et une valeur de chaîne. |
| mappage (PatternMapType) | Définit les expressions régulières utilisées pour rechercher une chaîne correspondante dans la chaîne de message et la modifier. |
| mappage (ValueMapType) | Définit le mappage entre une valeur entière et une valeur de chaîne. |
| cartes (ProviderType) | Définit une liste de paires nom/valeur que vous pouvez référencer dans la section modèle du manifeste. |
| maxBuffers (ChannelPublishingType) | Nombre maximal de mémoires tampons à allouer pour la session. |
| maxSize (ChannelLoggingType) | Taille maximale, en octets, du fichier journal. |
| message (tableau de messages) | Contient une référence à une chaîne dans la section de localisation du manifeste. |
| élément messageTable (EventsType) | Contient une référence à une chaîne dans la section de localisation du manifeste. |
| métadonnées (instrumentationManifest) | Contient des valeurs globales que vous pouvez référencer dans d’autres manifestes. |
| minBuffers (ChannelPublishingType) | Nombre minimal de mémoires tampons à allouer pour la session. |
| nomQueries (MetadataType) | Non utilisé. Définit une liste de requêtes nommées qui interrogent la chaîne de message d’événement pour une valeur et effectuent une action spécifiée s’il est trouvé. |
| nomQueries (ProviderType) | Non utilisé. Définit une liste de requêtes nommées qui interrogent la chaîne de message d’événement pour une valeur et effectuent une action spécifiée s’il est trouvé. |
| opcode (OpcodeListType) | Contient une valeur numérique qui identifie l’activité ou un point dans une activité que l’application a effectuée lorsqu’elle a déclenché l’événement (par exemple, initialisation ou fermeture). |
| opcode (TaskEventDefinitionType) | Non disponible.Windows Server 2008 et Windows Vista : contient un opcode spécifique à une tâche pour un événement. Toutes les définitions opcode sont supposées être spécifiques à la tâche qui contient les définitions d’événements. Non disponible à partir de Windows 7. |
| opcodes (MetadataType) | Définit une liste d’opcodes que vous pouvez utiliser pour regrouper des événements au sein d’une tâche. |
| opcodes (ProviderType) | Définit une liste d’opcodes que vous pouvez utiliser pour regrouper des événements au sein d’une tâche. |
| opcodes (TaskType) | Définit une liste d’opcodes spécifiques aux tâches. |
| outType (InputType) | Liste des types de données de sortie qui déterminent le rendu des données. |
| patternMap (PatternMapListType) | Définit un mappage entre deux expressions régulières. Une expression est utilisée pour rechercher une chaîne correspondante dans la chaîne de message, et l’autre est utilisée pour modifier la chaîne avant que le service le place dans la chaîne de message. |
| patternMaps (NamedQueryType) | Définit une liste de paires d’expressions régulières utilisées pour modifier la chaîne de message. |
| fournisseur (EventsType) | Définit un fournisseur et les métadonnées qu’il utilise pour définir ses événements. |
| publication (ChannelType) | Définit les propriétés de journalisation de la session utilisée par le canal. |
| ressources (LocalizationType) | Définit un groupe de tables de chaînes qui contiennent les chaînes localisées que vous référencez dans votre manifeste. |
| rétention (ChannelLoggingType) | Détermine si le fichier journal est un fichier journal séquentiel ou circulaire. |
| sidType (ChannelPublishingType) | Détermine s’il faut inclure un identificateur de sécurité (SID) du principal avec chaque événement écrit dans le canal. |
| chaîne (StringTableType) | Définit une chaîne localisée. |
| stringTable (LocalizationType) | Définit une liste de chaînes localisées que vous pouvez référencer dans votre manifeste. |
| stringTable (ressources) | Définit une liste de chaînes localisées que vous pouvez référencer dans votre manifeste. |
| struct (TemplateItemType) | Définit une structure qui inclut un ou plusieurs éléments de données que vous souhaitez inclure avec l’événement. |
| tâche (DefinitionType) | Non disponible.Windows Server 2008 et Windows Vista : définit un événement spécifique à une tâche que votre fournisseur peut journaliser. Non disponible à partir de Windows 7. |
| tâche (TaskListType) | Définit un composant ou un sous-composant d’une application. |
| tâches (ProviderType) | Définit une liste de tâches qu’un fournisseur peut utiliser pour regrouper des événements. |
| modèle (TemplateListType) | Modèle qui définit les données à inclure avec un événement. |
| modèles (ProviderType) | Définit une liste de modèles qui spécifient les données à inclure avec les événements. |
| types (MetadataType) | Définit une liste de types XML. |
| UserData (TemplateItemType) | Fragment XML utilisé pour afficher les données d’événement. |
| valueMap (MapType) | Définit une liste de paires nom/valeur qui mappent des valeurs entières et des valeurs de chaîne. |
| xmlType (XmlTypeListType) | Définit un type XML. |
| xmlTypes (TypeListType) | Définit une liste de types de sortie que le service utilise pour déterminer comment restituer un type de données d’entrée. |