Поделиться через


Файлы журнала WMI

WMI использует трассировку событий (ETW) и события можно получить с помощью пользовательского интерфейса средства просмотра событий или средства командной строки Wevtutil. Дополнительные сведения см. в действий WMI трассировки.

Трассировка событий вместо текстовых журналов

Действие службы WMI записывается в файл WMITracing.log. Дополнительные сведения о включении трассировки событий WMI и доступе к файлу WMITracing.log см. в отслеживания действий WMI. Поставщики модели драйверов Windows (WDM) продолжают выполнять вход в файл Wbemprov.log.

Файлы журнала WMI

Служба WMI и некоторые поставщики записывают текстовые файлы журнала для записи событий.

файлы журналов поставщика WMI

Поставщики WMI также могут поддерживать журналы. Какие файлы журналов отображаются в системе, зависят от установленных поставщиков.

Справочник по WMI

трассировки действия WMI

действия WMI для ведения журнала