Windows 2000中的事件查看器是否可以使用ETW跟踪?

问题描述:

我认为在Windows 2000中记录的事件与二进制格式相比,在Windows Vista中的XML格式。我想知道它在Windows 2000中的事件查看器是否可以实时使用ETW Trace中的事件。我严重怀疑在事件追踪和日志记录被重写用于事件查看器时,是否可以在Vista中使用该功能。请确认!有没有办法让Windows 2000中的事件查看器实时使用ETW Traces?如果是,请告诉我该怎么做!Windows 2000中的事件查看器是否可以使用ETW跟踪?

它不能!在Windows 2000中更好地使用正常的事件日志记录而不是ETW。