WindowsEventLogReader

Beschreibung

Liest die Daten des Windows-Ereignisprotokolls als XML-Inhalt, der von ConsumeWindowsEventLog, ParseEvtx usw. (siehe „Weitere Details“) erzeugt wurde, und erstellt ein oder mehrere Datensatzobjekte. Wenn das Stamm-Tag der XML-Eingabe „Events“ ist, wird erwartet, dass der untergeordnete Inhalt eine Reihe von „Event“-Tags ist, von denen jeder einen einzelnen Datensatz darstellt. Wenn Wurzel-Tag „Event“ ist, wird davon ausgegangen, dass der Inhalt genau ein „Event“ und damit ein einzelner Record ist Andere Wurzel-Tags sind nicht gültig. Derzeit werden nur Ereignisse vom Typ „System“ unterstützt.

Tags

event, log, parser, reader, record, windows, xml

Statusmanagement

Diese Komponente speichert keinen Status.

Eingeschränkt

Diese Komponente ist nicht eingeschränkt.

Hinweise zu Systemressourcen

Diese Komponente enthält keine Angaben zu den Systemressourcen.