2010-11-01 4 views
1

Je pense que dans Windows 2000, les événements consignés sont au format binaire par rapport au format XML dans Windows Vista. Je veux savoir s'il est possible pour l'observateur d'événements de Windows 2000 de consommer les événements de ETW Trace en temps réel. Je doute sérieusement que cette fonctionnalité soit disponible dans Vista lorsque le suivi et la journalisation des événements ont été réécrits pour l'Observateur d'événements. Veuillez confirmer! Est-il possible de faire en sorte que l'Observateur d'événements de Windows 2000 consomme les traces ETW en temps réel? Si oui, s'il vous plaît dites-moi comment le faire!La visionneuse d'événements de Windows 2000 peut-elle utiliser la trace ETW?

Répondre

1

Ça ne peut pas! Mieux utiliser la journalisation normale des événements plutôt que ETW dans Windows 2000.