Éléments de schéma EventManifest
Voici les éléments que le schéma EventManifest définit. Cette section contient les noms des éléments que vous utilisez dans votre manifeste ; toutefois, pour obtenir les détails de chaque élément, consultez le type complexe qui contient l’élément.
| Élément | Description |
|---|---|
| autoBackup (ChannelLoggingType) | Détermine s’il faut créer un fichier journal lorsque le fichier journal actuel atteint sa taille maximale. |
| binary (TemplateItemType) | Contient les données binaires fournies par l’API Journal des événements . |
| bitMap (MapType) | Définit une liste de paires nom/valeur qui mappent les valeurs de bits et les valeurs de chaîne. |
| bufferSize (ChannelPublishingType) | Contient la quantité de mémoire, en kilo-octets, allouée pour les mémoires tampons de session. |
| channel (ChannelListType) | Définit un canal dans lequel les événements peuvent être consignés. |
| canaux (MetadataType) | Définit une liste de canaux sur lesquels les fournisseurs peuvent consigner des événements. |
| canaux (ProviderType) | Définit une liste de canaux sur lesquels les fournisseurs peuvent consigner des événements. |
| clockType (ChannelPublishingType) | Résolution d’horloge à utiliser lors de la journalisation de l’horodatage pour chaque événement. |
| controlGuid (ChannelPublishingType) | Identifie le GUID de session pour une session ETW qui contient des événements WPP. |
| data (StructDefinitionType) | Définit un élément de données que vous souhaitez inclure dans la structure. |
| data (TemplateItemType) | Définit un élément de données que vous souhaitez inclure avec l’événement. |
| description (InputType) | Description du type d’entrée. |
| event (DefinitionType) | Définit un événement que votre fournisseur peut consigner. |
| event (opcode) | Non disponible. Windows Server 2008 et Windows Vista : Définit un événement pour un opcode spécifique à une tâche. Non disponible à partir de Windows 7. |
| event (TaskEventDefinitionType) | Non disponible. Windows Server 2008 et Windows Vista : Définit un événement pour un événement spécifique à une tâche. Non disponible à partir de Windows 7. |
| événements (InstrumentationType) | Contient la liste des fournisseurs définis dans le manifeste. |
| événements (ProviderType) | Contient la liste des événements que le fournisseur définit. |
| importChannel (ChannelListType) | Identifie un canal qui a été défini par un autre fournisseur. |
| instrumentationManifest | Nœud racine du manifeste. |
| instrumentation (instrumentationManifest) | Définit les types d’instrumentation que contient le manifeste (par exemple, instrumentation d’événement ou de compteur). |
| inType (InputTypeListType) | Définit un type de données d’entrée. |
| inTypes (TypeListType) | Contient une liste de définitions de type d’entrée. |
| mot clé (KeywordListType) | Définit une mot clé qui identifie une catégorie d’événements. |
| mots clés (ChannelPublishingType) | Masque de bits qui détermine la catégorie d’événements écrits dans le canal. |
| mots clés (MetadataType) | Définit une liste de mots clés qui catégorisent les événements. |
| mots clés (ProviderType) | Définit une liste de mots clés qui catégorisent les événements. |
| latence (ChannelPublishingType) | Délai d’attente avant de vider les mémoires tampons, en millisecondes. |
| level (ChannelPublishingType) | Niveau de gravité des événements à écrire dans le canal. |
| level (LevelListType) | Définit une valeur de gravité qui détermine le détail des événements pendant la journalisation. |
| niveaux (MetadataType) | Définit une liste de niveaux qui spécifient la gravité d’un événement. |
| niveaux (ProviderType) | Définit une liste de niveaux qui spécifient la gravité d’un événement. |
| localisation (instrumentationManifest) | Définit un groupe de ressources localisées que vous référencez dans votre manifeste. |
| journalisation (ChannelType) | Définit les propriétés du fichier journal qui sauvegarde le canal, telles que sa capacité et si elle est séquentielle ou circulaire. |
| map (BitMapType) | Définit le mappage entre une valeur de bit et une valeur de chaîne. |
| map (PatternMapType) | Définit les expressions régulières utilisées pour rechercher une chaîne correspondante dans la chaîne de message et la modifier. |
| map (ValueMapType) | Définit le mappage entre une valeur entière et une valeur de chaîne. |
| maps (ProviderType) | Définit une liste de paires nom/valeur que vous pouvez référencer dans la section modèle du manifeste. |
| maxBuffers (ChannelPublishingType) | Nombre maximal de mémoires tampons à allouer pour la session. |
| maxSize (ChannelLoggingType) | Taille maximale, en octets, du fichier journal. |
| message (table de message) | Contient une référence à une chaîne dans la section de localisation du manifeste. |
| élément messageTable (EventsType) | Contient une référence à une chaîne dans la section de localisation du manifeste. |
| métadonnées (instrumentationManifest) | Contient des valeurs globales que vous pouvez référencer dans d’autres manifestes. |
| minBuffers (ChannelPublishingType) | Nombre minimal de mémoires tampons à allouer pour la session. |
| namedQueries (MetadataType) | Non utilisé. Définit une liste de requêtes nommées qui interrogent la chaîne de message d’événement pour une valeur et effectuent une action spécifiée si elle est trouvée. |
| namedQueries (ProviderType) | Non utilisé. Définit une liste de requêtes nommées qui interrogent la chaîne de message d’événement pour une valeur et effectuent une action spécifiée si elle est trouvée. |
| opcode (OpcodeListType) | Contient une valeur numérique qui identifie l’activité ou un point au sein d’une activité que l’application effectuait lorsqu’elle a déclenché l’événement (par exemple, initialisation ou fermeture). |
| opcode (TaskEventDefinitionType) | Non disponible. Windows Server 2008 et Windows Vista : Contient un opcode spécifique à une tâche pour un événement. Toutes les définitions d’opcode sont supposées être spécifiques à une tâche pour la tâche qui contient les définitions d’événement. Non disponible à partir de Windows 7. |
| opcodes (MetadataType) | Définit une liste d’opcodes que vous pouvez utiliser pour regrouper des événements au sein d’une tâche. |
| opcodes (ProviderType) | Définit une liste d’opcodes que vous pouvez utiliser pour regrouper des événements au sein d’une tâche. |
| opcodes (TaskType) | Définit une liste d’opcodes spécifiques aux tâches. |
| outType (InputType) | Liste des types de données de sortie qui déterminent le rendu des données. |
| patternMap (PatternMapListType) | Définit un mappage entre deux expressions régulières. Une expression est utilisée pour rechercher une chaîne correspondante dans la chaîne de message, et l’autre est utilisée pour modifier la chaîne avant que le service ne la replace dans la chaîne de message. |
| patternMaps (NamedQueryType) | Définit une liste de paires d’expressions régulières utilisées pour modifier la chaîne de message. |
| provider (EventsType) | Définit un fournisseur et les métadonnées qu’il utilise pour définir ses événements. |
| publication (ChannelType) | Définit les propriétés de journalisation de la session que le canal utilise. |
| resources (LocalizationType) | Définit un groupe de tables de chaînes qui contiennent les chaînes localisées que vous référencez dans votre manifeste. |
| retention (ChannelLoggingType) | Détermine si le fichier journal est un fichier journal séquentiel ou circulaire. |
| sidType (ChannelPublishingType) | Détermine s’il faut inclure un identificateur de sécurité (SID) du principal avec chaque événement écrit dans le canal. |
| string (StringTableType) | Définit une chaîne localisée. |
| stringTable (LocalizationType) | Définit une liste de chaînes localisées que vous pouvez référencer dans votre manifeste. |
| stringTable (ressources) | Définit une liste de chaînes localisées que vous pouvez référencer dans votre manifeste. |
| struct (TemplateItemType) | Définit une structure qui inclut un ou plusieurs éléments de données que vous souhaitez inclure avec l’événement. |
| task (DefinitionType) | Non disponible. Windows Server 2008 et Windows Vista : Définit un événement spécifique à une tâche que votre fournisseur peut consigner. Non disponible à partir de Windows 7. |
| task (TaskListType) | Définit un composant ou un sous-composant d’une application. |
| tâches (ProviderType) | Définit une liste de tâches qu’un fournisseur peut utiliser pour regrouper des événements. |
| template (TemplateListType) | Modèle qui définit les données à inclure dans un événement. |
| modèles (ProviderType) | Définit une liste de modèles qui spécifient les données à inclure dans les événements. |
| types (MetadataType) | Définit une liste de types XML. |
| UserData (TemplateItemType) | Fragment XML utilisé pour restituer les données d’événement. |
| valueMap (MapType) | Définit une liste de paires nom/valeur qui mappent des valeurs entières et des valeurs de chaîne. |
| xmlType (XmlTypeListType) | Définit un type XML. |
| xmlTypes (TypeListType) | Définit une liste de types de sortie que le service utilise pour déterminer comment restituer un type de données d’entrée. |