我正在尝试在我的 Windows 8.1 Enterprise 环境中配置语义日志记录。
尽管我已按照 Microsoft此处指定的步骤进行操作，但当语义日志记录服务尝试从 ETW 写入事件时，我收到以下错误。
语义日志服务配置为进程外。
ProviderId：d1ed7ec7-5701-5554-2c5e-796dc42511c5 EventId：803 关键字：4 级别：错误消息：处理元素“ConsoleEventSink”的配置时检测到错误。消息：System.UnauthorizedAccessException：对注册表项“HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Winevt\Publishers{a823da5b-1c21-510b-a82d-51508c65c0ca}”的访问被拒绝。在 Microsoft.Win32.RegistryKey.Win32Error(Int32 errorCode, String str) 在