Queryschema
Het queryschema definieert de volgende elementen en typen die u kunt gebruiken om een gestructureerde XML-query te schrijven om gebeurtenissen op te halen uit een kanaal of logboekbestand:
De sectie elementen bevat de namen van de elementen die u in uw query gebruikt; Als u echter de details voor elk element wilt ophalen, raadpleegt u het complexe type dat het element bevat.
Een query kan een of meer XPath-expressies bevatten die worden gebruikt om gebeurtenis op te nemen of uit te sluiten in de queryresultatenset. U kunt query's uitvoeren op gebeurtenissen uit meerdere kanalen of logboekbestanden, maar u kunt kanalen en logboekbestanden niet combineren. U kunt een query gebruiken in elke functie die een XPath gebruikt (bijvoorbeeld de EvtQuery- of EvtSubscribe-functies). Elk XPath dat u opgeeft, is beperkt tot 32 expressies. Zie bijvoorbeeld Gebeurtenissen gebruiken.
De Windows SDK bevat het schema in het bestand \Include\Query.xsd.
Naast het queryschema definieert Windows-gebeurtenislogboek ook de volgende schema's:
- EventManifest Schema: definieert de elementen en typen die worden gebruikt om een instrumentatiemanifest te schrijven.
- gebeurtenisschema: definieert de elementen en typen die worden gebruikt om een gebeurtenis weer te geven.
Verwante onderwerpen
-
gebeurtenissen gebruiken