Windows 事件日志参考

下面是用于创建检测清单、从提供程序使用的清单创建资源、在运行时获取检测元数据以及从通道和日志文件查询事件的编程元素：

• EventManifest 架构
• 事件架构
• 查询架构
• Windows 事件日志常量
• Windows 事件日志数据类型
• Windows 事件日志枚举
• Windows 事件日志函数
• Windows 事件日志结构
• Windows 事件日志工具

对于使用 .NET 语言（如 C# 或 Visual Basic）编写的应用程序，请参阅以下命名空间：

• 若要编写事件，请使用 System.Diagnostics.Eventing 命名空间中定义的类和方法。
• 若要使用 Windows 事件日志通道或日志中的事件，请使用 System.Diagnostics.Eventing.Reader 命名空间中定义的类和方法。

作为使用 System.Diagnostics.Eventing 命名空间写入事件的替代方法，可以使用 -cs 或 -css 参数让消息编译器生成代码来编写事件。 有关详细信息，请参阅 消息编译器。