Поделиться через


Средства журнала событий Windows

Журнал событий Windows предоставляет следующие средства, которые используются для создания поставщика.

Инструмент Описание
Компилятор сообщений (MC.exe) Служебная программа командной строки, используемая для компиляции манифестов инструментирования и текстовых файлов сообщений.
WevtUtil.exe Служебная программа командной строки, используемая в основном для регистрации поставщика на компьютере. Его также можно использовать для получения метаданных о поставщике, его событиях и каналах, в которые он регистрирует события, а также для запроса событий из канала или файла журнала. Средство WevtUtil.exe входит в %windir%\System32. Чтобы получить сведения об использовании, введите "wevtutil /?" в командной строке.
Эта команда ограничена членами группы "Администраторы" и должна выполняться с повышенными привилегиями.