共用方式為


事件架構元素

以下是事件架構所定義的專案。 本節包含您在記錄事件中找到的專案名稱;不過,若要取得每個元素的詳細資料,請參閱包含 元素的複雜類型。

元素 Description
BinaryEventData (EventType) 包含事件資料做為二進位 Blob。
Binary (EventDataType) 使用 事件記錄寫入之事件的二進位資料 Blob。
Channel (RenderingInfoType) 事件中所指定之通道的轉譯訊息字串。
Channel (SystemPropertiesType) 記錄事件的通道。
ComplexData (EventDataType) 結構,定義于 事件的範本中。
Component (DebugDataType) 記錄追蹤訊息的元件名稱。
電腦 (SystemPropertiesType) 發生事件之電腦的名稱。
相互關聯 (SystemPropertiesType) 取用者可用來將相關事件群組在一起的活動識別碼。
DataItemName (ProcessingErrorDataType) 包含事件資料處理時造成錯誤的事件資料項目名稱。
Data (ComplexDataType) 結構中的資料項目清單。 專案清單的順序與範本中所定義的順序相同。
Data (EventDataType) 事件範本中定義的最上層資料項目。
DebugData (EventType) 包含可記錄 Windows 軟體追蹤預處理器 (WPP) 事件的資料。
ErrorCode (ProcessingErrorDataType) 包含錯誤處理事件資料時所引發的錯誤碼。
事件 這是轉譯事件資料的根節點。
EventData (EventType) 包含事件資料。
EventID (SystemPropertiesType) 提供者用來識別事件的識別碼。
EventPayload (ProcessingErrorDataType) 包含事件資料處理時造成錯誤的事件二進位事件資料。
EventRecordID (SystemPropertiesType) 記錄檔時指派給事件的記錄號碼。
執行 (SystemPropertiesType) 包含記錄事件之進程和執行緒的相關資訊。
FileLine (DebugDataType) 原始程式檔的名稱,以及記錄追蹤訊息之來源檔案內的行。
FlagName (DebugDataType) 啟用時傳遞至提供者的旗標值。
Function (DebugDataType) 記錄追蹤訊息的函式名稱。
關鍵字 (關鍵字) 包含轉譯的關鍵字。
Keywords (RenderingInfoType) 已轉譯關鍵字的清單。
(SystemPropertiesType) 關鍵字 事件中定義的關鍵字位元遮罩。
LevelName (DebugDataType) 啟用時傳遞至提供者的層級值。
Level (RenderingInfoType) 事件中所指定層級的轉譯訊息字串。
Level (SystemPropertiesType) 包含事件的嚴重性層級。
Message (DebugDataType) 訊息字串。 如果 WPP 事件指定 FormattedString 欄位,XML 就會包含這個專案。
Message (RenderingInfoType) 包含針對事件轉譯的事件訊息。
Opcode (RenderingInfoType) 事件中所指定 opcode 的轉譯訊息字串。
Opcode (SystemPropertiesType) 事件中定義的 opcode。
ProcessingErrorData (EventType) 包含嘗試轉譯事件時所發生的錯誤詳細資料。
Provider (SystemPropertiesType) 識別記錄事件的提供者。
Provider (RenderingInfoType) 提供者的轉譯訊息字串。
RenderingInfo (EventType) 包含事件轉譯的訊息字串, (包含事件的訊息字串,以及事件屬性的訊息字串,例如層級、工作和 opcode) 。
Security (SystemPropertiesType) 識別記錄事件的使用者。
SequenceNumber (DebugDataType) 追蹤訊息的本機或全域序號。
SubComponent (DebugDataType) 指定偵錯通道中偵錯事件中使用的 SubComponentName WPP 偵錯追蹤欄位。
System (EventType) 包含可識別提供者及其啟用方式、事件、寫入事件的通道,以及進程和執行緒識別碼等系統資訊的資訊。
Task (RenderingInfoType) 事件中所指定工作的轉譯訊息字串。
Task (SystemPropertiesType) 事件中定義的工作。
TimeCreated (SystemPropertiesType) 識別事件記錄時間的時間戳記。
UserData (EventType) 包含事件資料。
版本 (SystemPropertiesType) 包含事件定義的版本號碼。