윈도우 이벤트
윈도우 XML 이벤트
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | level | 수준 | 예: 2 |
| 문자열 | channel | 채널 | 예: System |
| 문자열 | computer | 컴퓨터 | 예: scott.acme.com |
| 문자열 | provider | 원본 | 예: Microsoft-Windows-DistributedCOM |
| 문자열 | event_id | 이벤트ID | 예: 10036 |
| 문자열 | record_id | 레코드ID | 예: 30855933 |
| 문자열 | user | NT계정 | 예: ACME\scott |
| 문자열 | line | 내용 | 이벤트 메시지 |
| 문자열 | version | 버전 | 예: 0 |
| 문자열 | process_id | 프로세스 | 예: 840 |
| 문자열 | thread_id | 스레드 | 예: 6212 |
| 문자열 | task | 작업 | 예: 0 |
| 문자열 | opcode | 명령코드 | 예: 0 |
| 문자열 | xml | XML원본 | 이벤트 XML 내용 |