-
0 votesanswersviews
ww wql查询etw事件源
我如何订阅WMI事件，通知我错误日志中的新条目？由于调用ETW事件源，将生成有问题的错误日志 . 我注意到以下WMI查询：SELECT * FROM Win32_NTLogEvent 我不确定这是否有效，或者即使在特定的基于ETW的事件日志中拾取条目的查询太宽泛 . 任何帮助赞赏 . -
2 votesanswersviews
WMI内在事件消耗 - 如何处理？
我最近编写了一个C＃应用程序，用于监视一系列服务器应用程序，这些应用程序在发生崩溃时重新启动它们 . 应用程序本身工作正常 . 但是，据我所知，我有一个与我有关的“差距”，而且我还没有找到足够填补这一差距的资源 . 以我的应用程序为例，我正在使用 ManagementEventWatcher 和WQL查询轮询报告内部事件的系统类，特别是 __instancecreationevent 和 __in...