Från och med Vista , Windows operativsystem använder WMI Tracing loggen för att övervaka och registrera systemhändelser . Den loggfil kan nås via Loggboken användargränssnittet eller Wevtutil kommandoradsverktyg . WMI skapar ett aktivt spår kanal under startprocessen . Namnet på kanalen är WMI_Trace_Session . Endast fel loggas i kanalen . Den WMITracing.log filen innehåller de händelser som WMI tjänsten spår . Du måste stoppa träningspasset spårningsloggen för att stänga WMITracing log . Instruktioner
1
Klicka på "Start " -knappen i Windows och välj " Kör " alternativet från menyn . . Skriv in " cmd " och klicka på " OK " för att öppna fönstret kommandoraden
2
Type i " Wevtutil.exe sl Microsoft-Windows-WMI-Activity/Trace /e : true " på " > " kommandorad .
3
Tryck på " Enter" för att Wevtutil spårning verktyg .
4
Type i " tracelog - stop WMI_Trace_Session " vid prompten .
5
Tryck på " Enter " -knappen för att stänga WMITracing log .
