Средства журнала событий Windows

Журнал событий Windows предоставляет следующие средства, которые используются для создания поставщика.

Инструмент	Описание
Компилятор сообщений (MC.exe)	Служебная программа командной строки, используемая для компиляции манифестов инструментирования и текстовых файлов сообщений.
WevtUtil.exe	Служебная программа командной строки, используемая в основном для регистрации поставщика на компьютере. Его также можно использовать для получения метаданных о поставщике, его событиях и каналах, в которые он регистрирует события, а также для запроса событий из канала или файла журнала. Средство WevtUtil.exe входит в %windir%\System32. Чтобы получить сведения об использовании, введите "wevtutil /?" в командной строке. Эта команда ограничена членами группы "Администраторы" и должна выполняться с повышенными привилегиями.