我为Windows事件收集器configuration了源启动的事件订阅,但是尽pipe在查询filter中select了“ Logged : Any Time ,但仅收集创build订阅后发生的事件似乎被收集。
Logged
Any Time
有什么办法来收集事件订阅创build之前发生的事件吗?