问ETW提供程序:Microsoft IIS日志可以安装在Windows工作站上吗？

EN

可以在Windows 7工作站上安装Microsoft IIS日志记录ETW提供程序。

这是通过标识ETW提供程序的组件并将它们导入到Windows工作站来完成的。

1. 在安装了ETW提供程序的目标服务器上，运行以下命令来查询已安装的ETW提供程序：
2. 搜索Microsoft IIS日志记录的输出，并复制该提供程序的GUID。目前为{7E8AD27F-B271-4EA2-A783-A47BDE29143B}。
3. 在目标服务器上的注册表中搜索上面的GUID。您将在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels\Microsoft-IIS-Logging/Logs和: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers{7e8ad27f-b271-4ea2-a783-a47bde29143b}中找到注册表项。
4. 验证MessageFileName和ResourceFileName文件iisres.dll是否已经在您的iisres.dll工作站上。
5. 将这两个注册表项导出到.reg文件，并将它们导入到您的Windows工作站。
6. 在您的Windows工作站上以本地管理员身份启动Message Analyzer，并验证Microsoft IIS-日志作为提供程序是否可用。