WMI 日志文件

  • 项目

WMI 使用事件跟踪 (ETW)，可以通过事件查看器用户界面或 Wevtutil 命令行工具获取事件。 有关详细信息，请参阅跟踪 WMI 活动。

事件跟踪而不是文本日志

WMI 服务活动记录在 WMITracing.log 文件中。 有关启用 WMI 事件跟踪和访问 WMITracing.log 文件的详细信息，请参阅跟踪 WMI 活动。 Windows 驱动模型 (WDM) 提供程序继续记录在 Wbemprov.log 文件中。

WMI 日志文件

WMI 服务和某些提供程序编写文本日志文件来记录事件。

WMI 提供程序日志文件

WMI 提供程序还可以维护日志。 系统上显示的日志文件取决于所安装的提供程序。

WMI 参考

跟踪 WMI 活动

记录 WMI 活动