不是文本日志部分的日志条目的格式
文本日志可以包含不属于文本日志标头或文本日志部分的日志条目。 此类条目不与任何节关联,并且通常穿插在各节之间。 此类日志条目的格式由 entry_prefix 字段、 time_stamp 字段、 event_category 字段和 formatted_message 字段组成,如下所示:
entry_prefix time_stamp event_category formatted_message
以下列表描述了日志条目的字段:
entry_prefix 字段
指示消息类型:
entry_prefix字段始终存在,并包含下表左侧列中列出的字符串之一,其中字符串的含义在右侧列中指示。
Entry_prefix字段 | 消息类型 |
---|---|
|
文本日志中的错误消息 |
|
文本日志中的警告消息 |
|
文本日志中的信息消息 (错误消息或警告消息) |
|
应用程序安装文本日志中的信息消息 (错误消息或警告消息) |
time_stamp 字段
指示发生记录的事件的系统时间。
“time_stamp”字段是可选的,仅当安装应用程序请求为日志条目添加时间戳时,字段才会存在。
time_stamp字段的格式与文本日志节标题的格式中所述的格式相同。
event_category 字段
指示生成日志条目的 SetupAPI 操作的类别。
event_category字段通常存在,但不是必需的。 如果存在, event_category 字段包含 文本日志节正文的格式中列出的字符串之一。
formatted_message
包含特定于日志条目的信息。
formatted_message字段通常存在,但不是必需的。
注意 日志条目的最大长度(以字符为单位)为 336。
以下示例的文本日志条目取自设备安装文本日志。 在示例中,前两个日志条目不是文本日志部分的一部分。 用户模式即插即用 (PnP) 管理器将这些日志条目写入设备安装文本日志中,以指示 PCI 设备的服务器端安装的开始。 服务器端安装又创建了文本日志部分,该节由示例中前两个日志条目后面的文本日志节标头指示。
请注意,前两个日志条目 的“event_category ”字段指示用户模式 PnP 管理器写入了这些日志条目。
. ump: Start service install for: PCI\VEN_104C&DEV_8019&SUBSYS_8010104C&REV_00\3&61aaa01&0&38
. ump: Creating Install Process: rundll32.exe
>>> [Device Install - PCI\VEN_104C&DEV_8019&SUBSYS_8010104C&REV_00\3&61aaa01&0&38]
>>> 2005/02/13 22:06:28.109: Section start