WMI-Protokolldateien

  • Artikel

WMI verwendet die Ereignisablaufverfolgung (ETW), und Ereignisse können über die Benutzeroberfläche der Ereignisanzeige oder über das Befehlszeilentool „Wevtutil“ abgerufen werden. Weitere Informationen finden Sie unter Verfolgen von WMI-Aktivitäten.

Ereignisablaufverfolgung anstelle von Textprotokollen

Die WMI-Dienstaktivität wird in der Datei „WMITracing.log“ aufgezeichnet. Weitere Informationen zum Aktivieren der WMI-Ereignisablaufverfolgung und zum Zugreifen auf die Datei „WMITracing.log“ finden Sie unter Verfolgen von WMI-Aktivitäten. WDM-Anbieter (Windows Driver Model) protokollieren weiterhin in der Datei „Wbemprov.log“.

WMI-Protokolldateien

Der WMI-Dienst und einige Anbieter schreiben Textprotokolldateien, um Ereignisse aufzuzeichnen.

WMI-Anbieterprotokolldateien

WMI-Anbieter können auch Protokolle verwalten. Welche Protokolldateien auf einem System angezeigt werden, hängt davon ab, welche Anbieter installiert sind.

WMI-Referenz

Verfolgen von WMI-Aktivitäten

Protokollieren der WMI-Aktivität