Windows 2000 中的事件查看器可以使用 ETW 跟踪吗？
我认为在 Windows 2000 中记录的事件采用二进制格式，而 Windows Vista 中则采用 XML 格式。我想知道Windows 2000 中的事件查看器是否可以实时使用ETW Trace 中的事件。我严重怀疑当事件查看器的事件跟踪和日志记录被重写时，该功能是否在 Vista 中可用。请确认！有什么方法可以使 Windows 2000 中的事件查看器实时使用 ETW 跟踪吗？如果是的话，请告诉我该怎么做！
I think in Windows 2000 the events logged are in binary format as compared to the XML format in Windows Vista. I want to know whether its possible for the event viewer in Windows 2000 to consume the events from ETW Trace in real-time. I seriously doubt whether that functionality is made available in Vista when the event tracing and logging was rewritten for Event viewer. Please confirm! Is there any way to make the event viewer in Windows 2000 consume the ETW Traces real-time? If yes, Please tell me how to do it!
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
不可以！在 Windows 2000 中，最好使用普通事件日志记录而不是 ETW。
It can't! Better use normal event logging rather than ETW in Windows 2000.