EventManifest-Schemaelemente
Im Folgenden werden die Elemente aufgeführt, die vom EventManifest-Schema definiert werden. Dieser Abschnitt enthält die Namen der Elemente, die Sie in Ihrem Manifest verwenden. Um jedoch die Details für jedes Element abzurufen, lesen Sie den komplexen Typ, der das Element enthält.
| Element | BESCHREIBUNG |
|---|---|
| autoBackup (ChannelLoggingType) | Bestimmt, ob eine neue Protokolldatei erstellt werden soll, wenn die aktuelle Protokolldatei ihre maximale Größe erreicht. |
| binary (TemplateItemType) | Enthält die binärdaten, die von der Ereignisprotokoll-API bereitgestellt werden. |
| bitMap (MapType) | Definiert eine Liste von Namen-Wert-Paaren, die Bit- und Zeichenfolgenwerte zuordnen. |
| bufferSize (ChannelPublishingType) | Enthält die Arbeitsspeichermenge in Kilobyte, die den Sitzungspuffern zugeordnet ist. |
| Kanal (ChannelListType) | Definiert einen Kanal, in dem Ereignisse protokolliert werden können. |
| Kanäle (MetadataType) | Definiert eine Liste der Kanäle, in denen Anbieter Ereignisse protokollieren können. |
| Kanäle (ProviderType) | Definiert eine Liste der Kanäle, in denen Anbieter Ereignisse protokollieren können. |
| clockType (ChannelPublishingType) | Die Uhrauflösung, die beim Protokollieren des Zeitstempels für jedes Ereignis verwendet werden soll. |
| controlGuid (ChannelPublishingType) | Identifiziert die Sitzungs-GUID für eine ETW-Sitzung, die WPP-Ereignisse enthält. |
| data (StructDefinitionType) | Definiert ein Datenelement, das Sie in die -Struktur einschließen möchten. |
| data (TemplateItemType) | Definiert ein Datenelement, das In das Ereignis eingeschlossen werden soll. |
| description (InputType) | Eine Beschreibung des Eingabetyps. |
| Event (DefinitionType) | Definiert ein Ereignis, das Ihr Anbieter protokollieren kann. |
| event (opcode) | Nicht verfügbar. Windows Server 2008 und Windows Vista: Definiert ein Ereignis für einen aufgabenspezifischen Opcode. Ab Windows 7 nicht verfügbar. |
| Ereignis (TaskEventDefinitionType) | Nicht verfügbar. Windows Server 2008 und Windows Vista: Definiert ein Ereignis für ein aufgabenspezifisches Ereignis. Ab Windows 7 nicht verfügbar. |
| Ereignisse (InstrumentationType) | Enthält eine Liste der Anbieter, die im Manifest definiert sind. |
| Ereignisse (ProviderType) | Enthält eine Liste der Ereignisse, die der Anbieter definiert. |
| importChannel (ChannelListType) | Identifiziert einen Kanal, der von einem anderen Anbieter definiert wurde. |
| instrumentationManifest | Der Stammknoten des Manifests. |
| Instrumentierung (instrumentationManifest) | Definiert die Typen der Instrumentierung, die das Manifest enthält (z. B. Ereignis- oder Gegeninstrumentation). |
| inType (InputTypeListType) | Definiert einen Eingabedatentyp. |
| inTypes (TypeListType) | Enthält eine Liste von Eingabetypdefinitionen. |
| Schlüsselwort (keyword) (KeywordListType) | Definiert einen Schlüsselwort (keyword), der eine Kategorie von Ereignissen identifiziert. |
| Keywords (ChannelPublishingType) | Eine Bitmaske, die die Kategorie der Ereignisse bestimmt, die in den Kanal geschrieben werden. |
| Keywords (MetadataType) | Definiert eine Liste von Schlüsselwörtern, die Ereignisse kategorisieren. |
| Keywords (ProviderType) | Definiert eine Liste von Schlüsselwörtern, die Ereignisse kategorisieren. |
| latenz (ChannelPublishingType) | Die Wartezeit vor dem Leeren der Puffer in Millisekunden. |
| level (ChannelPublishingType) | Der Schweregrad der Ereignisse, die in den Kanal geschrieben werden sollen. |
| level (LevelListType) | Definiert einen Schweregrad, der die Ausführlichkeit von Ereignissen während der Protokollierung bestimmt. |
| levels (MetadataType) | Definiert eine Liste von Ebenen, die den Schweregrad eines Ereignisses angeben. |
| levels (ProviderType) | Definiert eine Liste von Ebenen, die den Schweregrad eines Ereignisses angeben. |
| Lokalisierung (instrumentationManifest) | Definiert eine Gruppe lokalisierter Ressourcen, auf die Sie in Ihrem Manifest verweisen. |
| Protokollierung (ChannelType) | Definiert die Eigenschaften der Protokolldatei, die den Kanal unterstützt, z. B. seine Kapazität und ob er sequenziell oder kreisförmig ist. |
| map (BitMapType) | Definiert die Zuordnung zwischen einem Bitwert und einem Zeichenfolgenwert. |
| map (PatternMapType) | Definiert die regulären Ausdrücke, die verwendet werden, um eine übereinstimmende Zeichenfolge in der Nachrichtenzeichenfolge zu finden und zu ändern. |
| map (ValueMapType) | Definiert die Zuordnung zwischen einem ganzzahligen Wert und einem Zeichenfolgenwert. |
| maps (ProviderType) | Definiert eine Liste von Name-Wert-Paaren, auf die Sie im Vorlagenabschnitt des Manifests verweisen können. |
| maxBuffers (ChannelPublishingType) | Die maximale Anzahl von Puffern, die für die Sitzung zugeordnet werden sollen. |
| maxSize (ChannelLoggingType) | Die maximale Größe der Protokolldatei in Bytes. |
| Message (Meldungstabelle) | Enthält einen Verweis auf eine Zeichenfolge im Lokalisierungsabschnitt des Manifests. |
| messageTable-Element (EventsType) | Enthält einen Verweis auf eine Zeichenfolge im Lokalisierungsabschnitt des Manifests. |
| Metadaten (instrumentationManifest) | Enthält globale Werte, auf die Sie in anderen Manifesten verweisen können. |
| minBuffers (ChannelPublishingType) | Die Mindestanzahl von Puffern, die für die Sitzung zugeordnet werden sollen. |
| namedQueries (MetadataType) | Wird nicht verwendet. Definiert eine Liste benannter Abfragen, die die Ereignismeldungszeichenfolge für einen Wert abfragen und eine angegebene Aktion ausführen, falls gefunden. |
| namedQueries (ProviderType) | Wird nicht verwendet. Definiert eine Liste benannter Abfragen, die die Ereignismeldungszeichenfolge für einen Wert abfragen und eine angegebene Aktion ausführen, falls gefunden. |
| opcode (OpcodeListType) | Enthält einen numerischen Wert, der die Aktivität oder einen Punkt innerhalb einer Aktivität identifiziert, die die Anwendung ausgeführt hat, als sie das Ereignis ausgelöst hat (z. B. Initialisierung oder Schließen). |
| opcode (TaskEventDefinitionType) | Nicht verfügbar. Windows Server 2008 und Windows Vista: Enthält einen aufgabenspezifischen Opcode für ein Ereignis. Es wird davon ausgegangen, dass alle Opcodedefinitionen für den Vorgang, der die Ereignisdefinitionen enthält, aufgabenspezifisch sind. Ab Windows 7 nicht verfügbar. |
| opcodes (MetadataType) | Definiert eine Liste von Opcodes, die Sie zum Gruppieren von Ereignissen innerhalb einer Aufgabe verwenden können. |
| opcodes (ProviderType) | Definiert eine Liste von Opcodes, die Sie zum Gruppieren von Ereignissen innerhalb einer Aufgabe verwenden können. |
| opcodes (TaskType) | Definiert eine Liste von aufgabenspezifischen Opcodes. |
| outType (InputType) | Eine Liste der Ausgabedatentypen, die bestimmen, wie die Daten gerendert werden. |
| patternMap (PatternMapListType) | Definiert eine Zuordnung zwischen zwei regulären Ausdrücken. Ein Ausdruck wird verwendet, um eine übereinstimmende Zeichenfolge in der Nachrichtenzeichenfolge zu finden, und der andere wird verwendet, um die Zeichenfolge zu ändern, bevor der Dienst sie wieder in der Nachrichtenzeichenfolge platziert. |
| patternMaps (NamedQueryType) | Definiert eine Liste von Paaren mit regulären Ausdrücken, die zum Ändern der Nachrichtenzeichenfolge verwendet werden. |
| Provider (EventsType) | Definiert einen Anbieter und die Metadaten, die er zum Definieren seiner Ereignisse verwendet. |
| Veröffentlichen (ChannelType) | Definiert die Protokollierungseigenschaften für die Sitzung, die vom Kanal verwendet wird. |
| Resources (LocalizationType) | Definiert eine Gruppe von Zeichenfolgentabellen, die die lokalisierten Zeichenfolgen enthalten, auf die Sie im Manifest verweisen. |
| Aufbewahrung (ChannelLoggingType) | Bestimmt, ob es sich bei der Protokolldatei um eine sequenzielle oder zirkuläre Protokolldatei handelt. |
| sidType (ChannelPublishingType) | Bestimmt, ob bei jedem in den Kanal geschriebenen Ereignis eine Sicherheits-ID (SID) des Prinzipals eingeschlossen werden soll. |
| string (StringTableType) | Definiert eine lokalisierte Zeichenfolge. |
| stringTable (LocalizationType) | Definiert eine Liste lokalisierter Zeichenfolgen, auf die Sie in Ihrem Manifest verweisen können. |
| stringTable (Ressourcen) | Definiert eine Liste lokalisierter Zeichenfolgen, auf die Sie in Ihrem Manifest verweisen können. |
| Struktur (TemplateItemType) | Definiert eine Struktur, die ein oder mehrere Datenelemente enthält, die Sie in das Ereignis einschließen möchten. |
| Task (DefinitionType) | Nicht verfügbar. Windows Server 2008 und Windows Vista: Definiert ein aufgabenspezifisches Ereignis, das Ihr Anbieter protokollieren kann. Ab Windows 7 nicht verfügbar. |
| Task (TaskListType) | Definiert eine Komponente oder Einen Teilkomponente einer Anwendung. |
| Tasks (ProviderType) | Definiert eine Liste von Aufgaben, die ein Anbieter zum Gruppieren von Ereignissen verwenden kann. |
| Template (TemplateListType) | Eine Vorlage, die die Daten definiert, die in ein Ereignis eingeschlossen werden sollen. |
| Templates (ProviderType) | Definiert eine Liste von Vorlagen, die die Daten angeben, die in die Ereignisse eingeschlossen werden sollen. |
| Types (MetadataType) | Definiert eine Liste von XML-Typen. |
| UserData (TemplateItemType) | Ein XML-Fragment, das zum Rendern der Ereignisdaten verwendet wird. |
| valueMap (MapType) | Definiert eine Liste von Name-Wert-Paaren, die ganzzahlige Werte und Zeichenfolgenwerte zuordnen. |
| xmlType (XmlTypeListType) | Definiert einen XML-Typ. |
| xmlTypes (TypeListType) | Definiert eine Liste der Ausgabetypen, die der Dienst verwendet, um zu bestimmen, wie ein Eingabedatentyp gerendert wird. |