事件架构元素

以下是事件架构定义的元素。 本部分包含将在记录的事件中找到的元素的名称;但是,若要获取每个元素的详细信息,请参阅包含该元素的复杂类型。

元素 描述
BinaryEventData (EventType) 包含作为二进制 Blob 的事件数据。
Binary (EventDataType) 使用 事件日志记录编写的事件的二进制数据 blob。
Channel (RenderingInfoType) 事件中指定的通道的呈现消息字符串。
Channel (SystemPropertiesType) 记录事件的通道。
ComplexData (EventDataType) 事件模板中定义的结构。
组件 (DebugDataType) 记录跟踪消息的组件的名称。
Computer (SystemPropertiesType) 发生事件的计算机的名称。
关联 (SystemPropertiesType) 使用者可用于将相关事件组合在一起的活动标识符。
DataItemName (ProcessingErrorDataType) 包含事件数据项的名称,该名称在处理事件数据时导致错误。
Data (ComplexDataType) 结构中的数据项列表。 项列表的顺序与模板中定义的顺序相同。
Data (EventDataType) 事件模板中定义的顶级数据项。
DebugData (EventType) 包含可为 Windows 软件跟踪预处理器 (WPP) 事件记录的数据。
ErrorCode (ProcessingErrorDataType) 包含错误处理事件数据时引发的错误代码。
事件 这是呈现的事件数据的根节点。
EventData (EventType) 包含事件数据。
EventID (SystemPropertiesType) 提供程序用于标识事件的标识符。
EventPayload (ProcessingErrorDataType) 包含处理事件数据时导致错误的事件的二进制事件数据。
EventRecordID (SystemPropertiesType) 记录事件时分配给事件的记录号。
执行 (SystemPropertiesType) 包含有关记录事件的进程和线程的信息。
FileLine (DebugDataType) 源文件的名称和记录跟踪消息的源文件中的行。
FlagName (DebugDataType) 启用提供程序时传递给提供程序的标志值。
函数 (DebugDataType) 记录跟踪消息的函数的名称。
关键字(关键字) 包含呈现的关键字。
关键字 (RenderingInfoType) 呈现的关键字列表。
Keywords (SystemPropertiesType) 事件中定义的关键字的位掩码。
LevelName (DebugDataType) 启用提供程序时传递给提供程序的级别值。
级别 (RenderingInfoType) 事件中指定的级别的呈现消息字符串。
级别 (SystemPropertiesType) 包含事件的严重性级别。
消息 (DebugDataType) 消息字符串。 如果 WPP 事件指定了 FormattedString 字段,则 XML 将包含此元素。
消息(RenderingInfoType) 包含为事件呈现的事件消息。
Opcode (RenderingInfoType) 事件中指定的作码的呈现消息字符串。
Opcode (SystemPropertiesType) 事件中定义的作码。
ProcessingErrorData (EventType) 包含尝试呈现事件时发生的错误的详细信息。
提供程序 (SystemPropertiesType) 标识记录事件的提供程序。
提供程序 (RenderingInfoType) 提供程序的呈现消息字符串。
RenderingInfo (EventType) 包含事件的呈现消息字符串(包括事件的消息字符串和任何事件属性的消息字符串,如级别、任务和作码)。
Security (SystemPropertiesType) 标识记录事件的用户。
SequenceNumber (DebugDataType) 跟踪消息的本地或全局序列号。
SubComponent (DebugDataType) 指定调试通道中的调试事件中使用的 SubComponentName WPP 调试跟踪字段。
系统 (EventType) 包含标识提供程序的信息及其启用方式、事件、事件的写入通道以及进程和线程 ID 等系统信息。
任务 (RenderingInfoType) 事件中指定的任务的呈现消息字符串。
Task (SystemPropertiesType) 事件中定义的任务。
TimeCreated (SystemPropertiesType) 标识事件记录时间的时间戳。
UserData (EventType) 包含事件数据。
版本 (SystemPropertiesType) 包含事件的定义的版本号。