Средства журнала событий Windows
Журнал событий Windows предоставляет следующие средства, которые используются для сборки поставщика.
Инструмент | Описание |
---|---|
компилятор сообщений (MC.exe) | Программа командной строки, используемая для компиляции манифестов инструментирования и текстовых файлов сообщений. |
WevtUtil.exe | Служебная программа командной строки, используемая в основном для регистрации поставщика на компьютере. Вы также можете использовать его для получения сведений о метаданных о поставщике, его событиях и каналах, в которые он регистрирует события, а также для запроса событий из канала или файла журнала. Средство WevtUtil.exe входит в %windir%\System32. Для сведений об использовании введите "wevtutil/?" в командной строке. Эта команда ограничена членами группы "Администраторы" и должна выполняться с повышенными привилегиями. |