Fichiers journaux WMI

  • Article

WMI utilise le suivi d’événements (ETW) et les événements peuvent être obtenus via l’interface utilisateur observateur d’événements ou l’outil en ligne de commande Wevtutil. Pour plus d’informations, consultez Suivi de l’activité WMI.

Suivi des événements au lieu des journaux de texte

L’activité du service WMI est enregistrée dans le fichier WMITracing.log. Pour plus d’informations sur l’activation du suivi d’événements WMI et l’accès au fichier WMITracing.log, consultez Traçage de l’activité WMI. Les fournisseurs WDM (Windows Driver Model) continuent de se connecter dans le fichier Wbemprov.log.

Fichiers journaux WMI

Le service WMI et certains fournisseurs écrivent des fichiers journaux texte pour enregistrer des événements.

Fichiers journaux du fournisseur WMI

Les fournisseurs WMI peuvent également conserver des journaux. Les fichiers journaux qui s’affichent sur un système dépendent des fournisseurs installés.

Référence WMI

Suivi de l’activité WMI

Journalisation de l’activité WMI