Схема запроса
Схема запроса определяет следующие элементы и типы, которые можно использовать для записи структурированного XML-запроса для получения событий из канала или файла журнала:
- элементы querySchema
- сложные типы querySchema
Раздел элементов содержит имена элементов, используемых в запросе; Однако чтобы получить сведения о каждом элементе, см. сложный тип, содержащий элемент.
Запрос может содержать одно или несколько выражений XPath, которые используются для включения или исключения события в результирующем наборе запросов. Вы можете запрашивать события из нескольких каналов или файлов журналов, но нельзя смешивать каналы и файлы журналов. Запрос можно использовать в любой функции, которая принимает XPath (например, функции EvtQuery или EvtSubscribe). Каждое указанное значение XPath ограничено 32 выражениями. Пример см. в "Использование событий".
Пакет SDK для Windows содержит схему в файле \Include\Query.xsd.
Помимо схемы запроса журнал событий Windows также определяет следующие схемы:
- схема EventManifest— определяет элементы и типы, используемые для записи манифеста инструментирования.
- схема событий— определяет элементы и типы, используемые для отрисовки события.
Связанные разделы