可以在Windows 7工作站上安装Microsoft-Windows-IIS-Logging ETW提供程序。
这是通过识别ETW提供者的组件并将其导入Windows工作站来完成的。
- 在安装了ETW提供程序的目标服务器上,运行以下命令查询已安装的ETW提供程序:logman查询提供程序
- searchMicrosoft-Windows-IIS-Logging的输出并复制该提供程序的GUID。 目前是{7E8AD27F-B271-4EA2-A783-A47BDE29143B}。
- 在目标服务器上search上面的GUID的registry。 您将在HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT \ Channels \ Microsoft-IIS-Logging / Logs中findregistry项:HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT \ Publishers {7e8ad27f-b271-4ea2-a783 -a47bde29143b}
- validationiisres.dll的MessageFileName和ResourceFileName文件是否已经在您的Windows工作站上。
- 将这两个registry项导出到.reg文件并将它们导入到Windows工作站。
- 启动消息分析器作为Windows工作站上的本地pipe理员,并validationMicrosoft-Windows-IIS-Logging是否可用作提供程序。