开发提供程序

若要编写清单中定义的事件，请使用 事件跟踪 (ETW) API 中包含的函数。 有关编写提供程序的详细信息，请参阅 提供事件。

编写提供程序后，使用 WevtUtil.exe 工具注册提供程序和架构。 有关使用 WevtUtil 的详细信息，请参阅 Windows 事件日志工具。 下面演示如何使用 WevtUtil 注册提供程序并删除注册。

wevtutil im provider.man

wevtutil um provider.man