|
BinaryEventData (EventType) |
将事件数据作为二进制 Blob 包含在内。
|
|
Binary (EventDataType) |
使用 事件日志记录写入的事件的二进制数据 Blob。
|
|
Channel (RenderingInfoType) |
事件中指定的通道的呈现消息字符串。
|
|
Channel (SystemPropertiesType) |
事件记录到的通道。
|
|
ComplexData (EventDataType) |
在事件的模板中定义的结构。
|
|
组件 (DebugDataType) |
记录跟踪消息的组件的名称。
|
|
Computer (SystemPropertiesType) |
发生该事件的计算机的名称。
|
|
相关 (SystemPropertiesType) |
使用者可用于将相关事件分组到一起的活动标识符。
|
|
DataItemName (ProcessingErrorDataType) |
包含处理事件数据时导致错误的事件数据项的名称。
|
|
Data (ComplexDataType) |
结构中的数据项的列表。 项列表的顺序与模板中定义的顺序相同。
|
|
Data (EventDataType) |
在事件的模板中定义的顶级数据项。
|
|
DebugData (EventType) |
包含可为 Windows 软件跟踪预处理器 (WPP) 事件记录的数据。
|
|
ErrorCode (ProcessingErrorDataType) |
包含当发生错误处理事件数据时引发的错误代码。
|
|
事件 |
这是呈现的事件数据的根节点。
|
|
EventData (EventType) |
包含事件数据。
|
|
EventID (SystemPropertiesType) |
提供程序用于标识事件的标识符。
|
|
EventPayload (ProcessingErrorDataType) |
包含处理事件数据时导致错误的事件的二进制事件数据。
|
|
EventRecordID (SystemPropertiesType) |
记录事件时分配给事件的记录号。
|
|
执行 (SystemPropertiesType) |
包含有关记录事件的进程和线程的信息。
|
|
FileLine (DebugDataType) |
源文件的名称和记录跟踪消息的源文件中的行。
|
|
FlagName (DebugDataType) |
启用提供程序时传递给提供程序的标志值。
|
|
Function (DebugDataType) |
记录跟踪消息的函数的名称。
|
|
关键字 (关键字) |
包含呈现的关键字 (keyword) 。
|
|
Keywords (RenderingInfoType) |
呈现的关键字的列表。
|
|
关键字 (SystemPropertiesType) |
事件中定义的关键字的位掩码。
|
|
LevelName (DebugDataType) |
启用提供程序时传递给提供程序的级别值。
|
|
Level (RenderingInfoType) |
事件中指定的级别的呈现消息字符串。
|
|
Level (SystemPropertiesType) |
包含事件的严重性级别。
|
|
消息 (DebugDataType) |
message 字符串。 如果 WPP 事件指定了 FormattedString 字段，则 XML 包含此元素。
|
|
Message (RenderingInfoType) |
包含为事件呈现的事件消息。
|
|
Opcode (RenderingInfoType) |
在 事件中指定的操作码的呈现消息字符串。
|
|
Opcode (SystemPropertiesType) |
在 事件中定义的操作码。
|
|
ProcessingErrorData (EventType) |
包含尝试呈现事件时发生的错误的详细信息。
|
|
提供程序 (SystemPropertiesType) |
标识记录事件的提供程序。
|
|
Provider (RenderingInfoType) |
提供程序的呈现消息字符串。
|
|
RenderingInfo (EventType) |
包含事件呈现的消息字符串 (包括事件的消息字符串以及事件的任何属性（如级别、任务和操作码) ）的消息字符串。
|
|
Security (SystemPropertiesType) |
标识记录事件的用户。
|
|
SequenceNumber (DebugDataType) |
跟踪消息的本地或全局序列号。
|
|
SubComponent (DebugDataType) |
指定调试通道中的调试事件中使用的 SubComponentName WPP 调试跟踪字段。 |
|
System (EventType) |
包含标识提供程序及其启用方式、事件、将事件写入到的通道以及进程和线程 ID 等系统信息的信息。
|
|
任务 (RenderingInfoType) |
事件中指定的任务的呈现消息字符串。
|
|
Task (SystemPropertiesType) |
事件中定义的任务。
|
|
TimeCreated (SystemPropertiesType) |
标识何时记录事件的时间戳。
|
|
UserData (EventType) |
包含事件数据。
|
|
Version (SystemPropertiesType) |
包含事件定义的版本号。
|