将ETW事件日志重定向到本地LAN中的远程计算机

Question

我已经使用ETW机制实现了事件日志记录的C＃代码。它工作正常，我能够记录事件查看器中的所有事件。但我的要求是将我的应用程序生成的所有日志重定向到本地网络中的另一台远程计算机 任何人都可以帮我了解使用ETW日志记录技术的C＃代码示例，以便在远程机器中注册所有日志。

由于 LAV

Answer 1

您应配置“收集器”计算机以订阅“工作​​”计算机上的事件。查看Configure Computers to Forward and Collect Events文章。