WindowsEventLogReader¶

描述¶

将 Windows 事件日志数据读取为由 ConsumeWindowsEventLog、ParseEvtx 等生成的 XML 内容（参阅“其他详细信息”），并创建 Record 对象。如果输入 XML 的根标签是“事件”，则子内容应是一系列“事件”标签，每个标签将构成一条记录。如果根标签是“事件”，则内容应为单个“事件”，因此是一条记录。除此之外的根标签均无效。目前仅支持“系统”类型的事件。

标签¶

event、log、parser、reader、record、windows、xml

状态管理¶

此组件不存储状态。

受限¶

此组件不受限制。

系统资源注意事项¶

此组件未指定系统资源注意事项。