在不使用清单的情况下卸载/删除以前安装的事件源的最佳方法是什么？ 例如。 如果我有类似的东西： 为了安装事件源，我使用wevtutil {im | 安装清单} 如果我有清单，卸载很容易。 但是我可以在没有清单文件的情况下卸载事件源吗？ 我将尝试阐明我如何使用事件源以及我为什么要删除它。 ...
当我的应用程序想要退出时，在Windows日志中发生了一个错误，我需要在安装程序中添加一个EventSource，定义一个EventMessageFile，它将是.NET Framework的事件日志消息文件（我正在关注该解决方案： https：/ /stackoverflow.com/a/57 ...
我正在使用ETW。 我正在运行控制台日志。 当我实例化EventSource尝试将事件记录到日志文件时，系统会收到806/807警告代码，我的日志不会持久保存。 （无论我是否添加'EventSource'属性，都会生成这些警告。 但是，如果使用默认构造函数，则不传递事件源的名称，而是 ...
这是我当前的代码： 但最后，在生成的事件中，如果我向方法提供startDateTime作为“ 8/30/2017 5:00:00 PM”，则我将“ 8/30/3617 5:00:00 PM”作为startDateTime。 它总是每年增加1600。 我尝试提供8作为大小而不是si ...
我正在尝试使用事件源 (Microsoft.Diagnostics.EventFlow.Inputs.EventSource) 创建一个由事件流 (Microsoft.Diagnostic.EventFlow) 处理的事件，并将其输出传递给 Application Insights (Microso ...
我想知道您对于将EventSource用于常见的组件并且在同一过程中可以使用几次的组件有什么经验。 一个简单的例子。 我的共享组件是TestQueue，我想在进程中利用它几次，然后在PerfView中再次使用它来查看哪个事件属于哪个队列。 我想这样使用它： 这是我在Per ...
我们终于在服务矩阵集群中正确配置了EventSource和ElasticSearch。 现在，我们已经想要将EventSource添加到与服务结构应用程序交互的Web应用程序中，以便我们可以在一个位置查看所有事件（应用程序日志）并通过Kibana进行过滤/查询。 我们的问题似乎与exe的 ...
我正在使用弹性搜索进行进程外语义日志记录。 当我使用 kibana 浏览事件时，我可以看到事件即将到来。 但是事件名称显示为“事件名称+操作码”。 即事件 OpCode 被附加到事件名称。 我的示例事件之一是 在弹性搜索（Kibana）中，事件名称显示为“ RequestStartStart ...
如果我的程序集中有多个资源文件（一个用于en-US，另一个用于es-MX等），并且我根据调用者设置了CurrentUIThread文化，EventSource是否（或应该）使用特定于该线程的文化发布事件？ ...
我有一个演示解决方案，它使用System.Diagnostics.Tracing.EventSource类引发事件。 我上课的课程如下： - 我按照此处给出的步骤使用PerfView工具查看此解决方案生成的事件。 我在PerfView的additionalProvider部分给出了 ...
我已经使用Visual Studio 2015和nuget包Microsoft Event Source Library （最新版本1.1.28）构建了自定义EventSource。 我已经在Windows 8.1工作站和Windows Server 2012 R2上使用wevtutil. ...
我想问一个非常具体的问题，关于使用System.Diagnostics.Tracing.EventSource和.NET 4.6类写入事件查看器。 过去，如果要使用事件查看器通道，则需要编写/生成XML清单并将其注册到操作系统。 还是这样吗？ 如果是这样，我正在努力寻找如何获取构建 ...
我正在跟踪此处提供的示例以使用自定义事件源。 但是，运行示例后，在事件查看器中没有找到事件消息，如下图所示： 你有什么主意吗 ...
我正在尝试使用ETW日志编译一个简单的项目。 添加了EventSource作为NuGet参考。 当我有这样的Event属性时 [Event（1，Message =“开始时基地发生了某些事情：{0}”）] 它没有工作，但至少它已成功编译。 然后我更改了属性，它变成了这样 ...
在开发我的自定义EventSource期间，我需要更改事件参数的计数和类型。 由于我已经使用了这个EventSource一段时间，它已经动态地注册了它的事件。 是否可以更改或删除此注册？ ...
我正在使用Microsoft EventSource Library为我的Web应用程序实现日志记录机制。 该库提供了四个日志记录事件通道：“Admin”，“Operational”，“Debug”和“Analytic”。 管理员和操作渠道工作正常，渠道可见，我能够记录事件。 由于 ...
使用Microsoft.Diagnostics.Tracing EventSource库（不要误认为是System.Diagnostics.Tracing），可以通过在事件注释中添加一个称为“通道”的属性来将某些消息记录到事件查看器。 但是，这会将输出转储到“ Windows Logs \\ ...
我正在使用System.Diagnostics使用EventSource获取一些消息，以将其作为日志进行跟踪。 似乎缺少一些信息，例如EventMessage和Message（它们为空），而EventId和Level却已正确设置。 WriteEvent方法是正确的（传递给每个事件方法的参数的 ...
根据MSDN文档，Write-event仅支持int和字符串参数类型。 我想将用户创建的ct传递给Write-event，如何获得此功能？ 什么是实现此功能的正确串行器？ ...
我正在使用EventSource在我的图书馆中记录事件。 该库是跨平台的，这意味着它可以被linux / mac用户使用。 我知道EventSource在Windows上如何工作。 用户可以使用PerfView或Logman工具之类的工具查看默认日志，也可以实现EventListener类 ...