我想創建一個程式來跟蹤來自提供程式“Microsoft-Windows-RPC”的事件日志。
logman.exe
微軟的程式是這樣做的:
logman start RPC_ONLY -p Microsoft-Windows-RPC -ets
完成后,您可以像這樣捕獲日志:
tracerpt RPC_ONLY.etl -o RPC_ONLY.evtx -of EVTX
logman stop RPC_ONLY -ets
我希望我的程式能夠像logman
這樣跟蹤它,但我不明白如何。
是否有一個功能可以“告訴”視窗我希望它開始跟蹤與 相關的事件Microsoft-Windows-RPC
?
uj5u.com熱心網友回復:
根據
轉載請註明出處,本文鏈接:https://www.uj5u.com/ruanti/391486.html
上一篇:更改uwp行程的標題
下一篇:支持使用\\?\前綴的長路徑