Windows 2000中的事件查看器是否可以使用ETW跟踪？

Question

我认为在Windows 2000中，与Windows Vista中的XML格式相比，记录的事件采用二进制格式。我想知道Windows 2000中的事件查看器是否可以实时使用来自ETW Trace的事件。我严重怀疑在为事件查看器重写事件跟踪和日志记录时是否可以在Vista中使用该功能。请确认！有没有办法让Windows 2000中的事件查看器实时消耗ETW Traces？如果是，请告诉我该怎么做！

Answer 1

它不能！在Windows 2000中更好地使用普通事件记录而不是ETW。