O Provedor ETW: Microsoft-Windows-IIS-Logging pode ser instalado em uma estação de trabalho Windows?

Question

Estou tentando usar o Microsoft Message Analyzer versão 1.3 para executar um rastreamento em tempo real em um servidor IIS 8.5. Sou um administrador na minha estação de trabalho do Windows 7 e no servidor de destino.

Cada provedor remoto ao qual desejo me conectar também deve estar instalado em minha máquina. Existe uma maneira de baixar ou copiar o provedor Microsoft-Windows-IIS-Logging para minha estação de trabalho do Windows 7? Eu gostaria de poder fazer isso sem instalar o IIS na minha estação de trabalho. Também gostaria de evitar a execução do Message Analyzer em um servidor.

    

Answer 1

É possível instalar o provedor ETW Microsoft-Windows-IIS-Logging em uma estação de trabalho Windows 7.

Isso é feito identificando os componentes do provedor ETW e importando-os para a estação de trabalho Windows.

1. No servidor de destino que tem o provedor ETW instalado, execute o comando a seguir para consultar fornecedores ETW instalados: consulta logman provedores
2. Pesquise a saída do Microsoft-Windows-IIS-Logging e copiar o GUID para esse provedor. Atualmente é {7E8AD27F-B271-4EA2-A783-A47BDE29143B}.
3. Pesquise o registro no servidor de destino para o GUID acima. Você encontrará chaves do Registro em HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT \ Channels \ Microsoft-IIS-logs / logs e: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT \ Publishers {7e8ad27f-b271-4ea2-a783 -a47bde29143b}
4. Verifique se o arquivo MessageFileName e ResourceFileName do iisres.dll já está na estação de trabalho do Windows.
5. Exporte ambas as chaves do Registro para arquivos .reg e importe-os para a estação de trabalho do Windows.
6. Inicie o Message Analyzer como um administrador local em sua estação de trabalho do Windows e verifique se o Microsoft-Windows-IIS-Logging está disponível como Provedor.