|
BinaryEventData （EventType） |
包含作为二进制 Blob 的事件数据。
|
|
Binary （EventDataType） |
使用 事件日志记录编写的事件的二进制数据 blob。
|
|
Channel （RenderingInfoType） |
事件中指定的通道的呈现消息字符串。
|
|
Channel （SystemPropertiesType） |
记录事件的通道。
|
|
ComplexData （EventDataType） |
事件模板中定义的结构。
|
|
组件 （DebugDataType） |
记录跟踪消息的组件的名称。
|
|
Computer （SystemPropertiesType） |
发生事件的计算机的名称。
|
|
关联 （SystemPropertiesType） |
使用者可用于将相关事件组合在一起的活动标识符。
|
|
DataItemName （ProcessingErrorDataType） |
包含事件数据项的名称，该名称在处理事件数据时导致错误。
|
|
Data （ComplexDataType） |
结构中的数据项列表。 项列表的顺序与模板中定义的顺序相同。
|
|
Data （EventDataType） |
事件模板中定义的顶级数据项。
|
|
DebugData （EventType） |
包含可为 Windows 软件跟踪预处理器 （WPP） 事件记录的数据。
|
|
ErrorCode （ProcessingErrorDataType） |
包含错误处理事件数据时引发的错误代码。
|
|
事件 |
这是呈现的事件数据的根节点。
|
|
EventData （EventType） |
包含事件数据。
|
|
EventID （SystemPropertiesType） |
提供程序用于标识事件的标识符。
|
|
EventPayload （ProcessingErrorDataType） |
包含处理事件数据时导致错误的事件的二进制事件数据。
|
|
EventRecordID （SystemPropertiesType） |
记录事件时分配给事件的记录号。
|
|
执行 （SystemPropertiesType） |
包含有关记录事件的进程和线程的信息。
|
|
FileLine （DebugDataType） |
源文件的名称和记录跟踪消息的源文件中的行。
|
|
FlagName （DebugDataType） |
启用提供程序时传递给提供程序的标志值。
|
|
函数 （DebugDataType） |
记录跟踪消息的函数的名称。
|
|
关键字（关键字） |
包含呈现的关键字。
|
|
关键字 （RenderingInfoType） |
呈现的关键字列表。
|
|
Keywords （SystemPropertiesType） |
事件中定义的关键字的位掩码。
|
|
LevelName （DebugDataType） |
启用提供程序时传递给提供程序的级别值。
|
|
级别 （RenderingInfoType） |
事件中指定的级别的呈现消息字符串。
|
|
级别 （SystemPropertiesType） |
包含事件的严重性级别。
|
|
消息 （DebugDataType） |
消息字符串。 如果 WPP 事件指定了 FormattedString 字段，则 XML 将包含此元素。
|
|
消息（RenderingInfoType） |
包含为事件呈现的事件消息。
|
|
Opcode （RenderingInfoType） |
事件中指定的作码的呈现消息字符串。
|
|
Opcode （SystemPropertiesType） |
事件中定义的作码。
|
|
ProcessingErrorData （EventType） |
包含尝试呈现事件时发生的错误的详细信息。
|
|
提供程序 （SystemPropertiesType） |
标识记录事件的提供程序。
|
|
提供程序 （RenderingInfoType） |
提供程序的呈现消息字符串。
|
|
RenderingInfo （EventType） |
包含事件的呈现消息字符串（包括事件的消息字符串和任何事件属性的消息字符串，如级别、任务和作码）。
|
|
Security （SystemPropertiesType） |
标识记录事件的用户。
|
|
SequenceNumber （DebugDataType） |
跟踪消息的本地或全局序列号。
|
|
SubComponent （DebugDataType） |
指定调试通道中的调试事件中使用的 SubComponentName WPP 调试跟踪字段。 |
|
系统 （EventType） |
包含标识提供程序的信息及其启用方式、事件、事件的写入通道以及进程和线程 ID 等系统信息。
|
|
任务 （RenderingInfoType） |
事件中指定的任务的呈现消息字符串。
|
|
Task （SystemPropertiesType） |
事件中定义的任务。
|
|
TimeCreated （SystemPropertiesType） |
标识事件记录时间的时间戳。
|
|
UserData （EventType） |
包含事件数据。
|
|
版本 （SystemPropertiesType） |
包含事件的定义的版本号。
|