Файлы журналов WMI

  • Статья

WMI использует трассировку событий Windows (ETW), а события можно получить с помощью пользовательского интерфейса Просмотр событий или программы командной строки Wevtutil. Дополнительные сведения см. в разделе Трассировка действия WMI.

Трассировка событий вместо текстовых журналов

Действие службы WMI записывается в файл WMITracing.log. Дополнительные сведения о включении трассировки событий WMI и доступе к файлу WMITracing.log см. в разделе Трассировка действий WMI. Поставщики модели драйвера Windows (WDM) продолжают выполнять вход в файл Wbemprov.log.

Файлы журналов WMI

Служба WMI и некоторые поставщики записывают текстовые файлы журнала для записи событий.

Файлы журналов поставщика WMI

Поставщики WMI также могут вести журналы. Какие файлы журналов отображаются в системе, зависит от установленных поставщиков.

Справочник по инструментарию WMI

Отслеживание действия WMI

Ведение журнала действий WMI