1

我认为与 Windows Vista 中的 XML 格式相比，在 Windows 2000 中记录的事件是二进制格式。我想知道 Windows 2000 中的事件查看器是否可以实时使用来自 ETW Trace 的事件。当为事件查看器重写事件跟踪和日志记录时，我严重怀疑该功能是否在 Vista 中可用。请确认！有什么方法可以让 Windows 2000 中的事件查看器实时使用 ETW Traces？如果是，请告诉我该怎么做！

4

1 回答 1

1

不能！在 Windows 2000 中最好使用普通事件日志而不是 ETW。

于 2011-07-28T10:04:57.537 回答