将ETW事件日志重定向到本地LAN中的远程计算机

本文关键字:LAN 计算机 事件 ETW 日志 重定向 | 更新日期: 2023-09-27 18:25:15

我已经使用ETW机制实现了一个用于事件日志记录的C#代码。它运行良好,我可以在事件查看器中记录所有事件。但我的要求是将我的应用程序生成的所有日志重定向到本地网络中的另一台远程计算机
有人能帮我知道使用ETW日志技术在远程机器中注册所有日志的C#代码示例吗。

谢谢Lav

将ETW事件日志重定向到本地LAN中的远程计算机

您应该配置一台"collector"机器来订阅"worker"机器上的事件。请参阅"配置计算机以转发和收集事件"文章。