EventManifest 架構元素
以下是 EventManifest 架構所定義的元素。 本節包含您在指令清單中使用的項目名稱;不過，若要取得每個專案的詳細數據，請參閱包含 元素的複雜類型。
| 元素 | 描述 |
|---|---|
| autoBackup （ChannelLoggingType） | 判斷當目前的記錄檔達到其大小上限時，是否要建立新的記錄檔。 |
| 二進制檔 （TemplateItemType） | 包含 事件記錄檔 API 所提供的二進位數據。 |
| bitMap （MapType） | 定義對應位值和字串值的名稱/值組清單。 |
| bufferSize （ChannelPublishingType） | 包含為會話緩衝區配置的記憶體數量，以 KB 為單位。 |
| 信道 （ChannelListType） | 定義可記錄事件的通道。 |
| 信道 （MetadataType） | 定義提供者可記錄事件的通道清單。 |
| 信道 （ProviderType） | 定義提供者可記錄事件的通道清單。 |
| clockType （ChannelPublishingType） | 記錄每個事件的時間戳時要使用的時鐘解析。 |
| controlGuid （ChannelPublishingType） | 識別包含 WPP 事件的 ETW 工作階段的作業階段 GUID。 |
| 數據 （StructDefinitionType） | 定義您想要包含在 結構中的數據項。 |
| 數據 （TemplateItemType） | 定義您想要與 事件一起包含的數據項。 |
| 描述 （InputType） | 輸入類型的描述。 |
| 事件 （DefinitionType） | 定義提供者可以記錄的事件。 |
| 事件 （opcode） | 無法使用。Windows Server 2008 和 Windows Vista： 定義工作特定作業碼的事件。 從 Windows 7 開始無法使用。 |
| 事件 （TaskEventDefinitionType） | 無法使用。Windows Server 2008 和 Windows Vista： 定義工作特定事件的事件。 從 Windows 7 開始無法使用。 |
| 事件 （InstrumentationType） | 包含指令清單中定義的提供者清單。 |
| 事件 （ProviderType） | 包含提供者所定義的事件清單。 |
| importChannel （ChannelListType） | 識別已由另一個提供者定義的通道。 |
| instrumentationManifest | 指令清單的根節點。 |
| 檢測 （instrumentationManifest） | 定義指令清單所包含的檢測類型（例如事件或計數器檢測）。 |
| inType （InputTypeListType） | 定義輸入數據類型。 |
| inTypes （TypeListType） | 包含輸入類型定義的清單。 |
| 關鍵詞 （KeywordListType） | 定義可識別事件類別的關鍵詞。 |
| 關鍵詞 （ChannelPublishingType） | 位掩碼，決定寫入至通道的事件類別。 |
| 關鍵詞 （MetadataType） | 定義分類事件的關鍵詞清單。 |
| 關鍵詞 （ProviderType） | 定義分類事件的關鍵詞清單。 |
| 延遲 （ChannelPublishingType） | 排清緩衝區之前所等待的時間，以毫秒為單位。 |
| 層級 （ChannelPublishingType） | 要寫入至通道的事件嚴重性層級。 |
| 層級 （LevelListType） | 定義嚴重性值，決定記錄期間事件的詳細資訊。 |
| 層級 （MetadataType） | 定義指定事件嚴重性之層級的清單。 |
| 層級 （ProviderType） | 定義指定事件嚴重性之層級的清單。 |
| 當地語系化 （instrumentationManifest） | 定義您在指令清單中參考的當地語系化資源群組。 |
| 記錄 （ChannelType） | 定義傳回通道的記錄檔屬性，例如其容量，以及它是循序還是迴圈。 |
| 地圖 （BitMapType） | 定義位值與字串值之間的對應。 |
| 地圖 （PatternMapType） | 定義正則表達式，用來尋找訊息字串中的相符字串並加以改變。 |
| 地圖 （ValueMapType） | 定義整數值與字串值之間的對應。 |
| 地圖 （ProviderType） | 定義您可以在指令清單的範本區段中參考的名稱/值組清單。 |
| maxBuffers （ChannelPublishingType） | 要為工作階段配置的緩衝區數目上限。 |
| maxSize （ChannelLoggingType） | 記錄檔的大小上限，以位元組為單位。 |
| 訊息 （訊息表格） | 包含指令清單當地語系化區段中字串的參考。 |
| messageTable （EventsType） 專案 | 包含指令清單當地語系化區段中字串的參考。 |
| 元數據 （instrumentationManifest） | 包含您可以在其他指令清單中參考的全域值。 |
| minBuffers （ChannelPublishingType） | 要為工作階段配置的緩衝區數目下限。 |
| 名為Queries （MetadataType） | 未使用。 定義具名查詢清單，以查詢值的事件消息字串，並在找到時執行指定的動作。 |
| 名為Queries （ProviderType） | 未使用。 定義具名查詢清單，以查詢值的事件消息字串，並在找到時執行指定的動作。 |
| opcode （OpcodeListType） | 包含數值，識別應用程式在引發事件時執行的活動或點（例如初始化或關閉）。 |
| opcode （TaskEventDefinitionType） | 無法使用。Windows Server 2008 和 Windows Vista： 包含事件的工作特定作業碼。 所有 opcode 定義都假設為包含事件定義之工作的工作特定。 從 Windows 7 開始無法使用。 |
| opcodes （MetadataType） | 定義可用來將工作內事件分組的opcode清單。 |
| opcodes （ProviderType） | 定義可用來將工作內事件分組的opcode清單。 |
| opcodes （TaskType） | 定義工作特定作業程式代碼的清單。 |
| outType （InputType） | 決定如何轉譯數據的輸出數據類型清單。 |
| patternMap （PatternMapListType） | 定義兩個正則表達式之間的對應。 其中一個表達式用來尋找訊息字串中的相符字串，另一個則用來在服務將字串放在訊息字串之前改變字串。 |
| patternMaps （NamedQueryType） | 定義用來改變訊息字串的正規表示式組清單。 |
| 提供者 （EventsType） | 定義提供者及其用來定義其事件的元數據。 |
| 發佈 （ChannelType） | 定義通道所使用的會話記錄屬性。 |
| 資源 （LocalizationType） | 定義一組字串數據表，其中包含您在指令清單中參考的當地語系化字串。 |
| 保留期 （ChannelLoggingType） | 判斷記錄檔是循序或循環記錄檔。 |
| sidType （ChannelPublishingType） | 判斷是否要包含主體的安全性標識碼 （SID），以及寫入通道的每個事件。 |
| 字串 （StringTableType） | 定義本地化的字串。 |
| stringTable （LocalizationType） | 定義您可以在指令清單中參考的當地語系化字串清單。 |
| stringTable | 定義您可以在指令清單中參考的當地語系化字串清單。 |
| 結構 （TemplateItemType） | 定義結構，其中包含您想要與事件一起包含的一或多個數據項。 |
| 工作 （DefinitionType） | 無法使用。Windows Server 2008 和 Windows Vista： 定義提供者可以記錄的工作特定事件。 從 Windows 7 開始無法使用。 |
| 任務 （TaskListType） | 定義應用程式的元件或子元件。 |
| 工作 （ProviderType） | 定義提供者可用來群組事件的工作清單。 |
| 範本 （TemplateListType） | 範本，定義要與事件一起包含的數據。 |
| 範本 （ProviderType） | 定義範本清單，以指定要包含在事件中的數據。 |
| 類型 （MetadataType） | 定義 XML 型別的清單。 |
| UserData （TemplateItemType） | 用來轉譯事件數據的 XML 片段。 |
| valueMap （MapType） | 定義對應整數值和字串值的名稱/值組清單。 |
| xmlType （XmlTypeListType） | 定義 XML 類型。 |
| xmlTypes （TypeListType） | 定義服務用來判斷如何轉譯輸入數據類型的輸出類型清單。 |