是否有工具可以转储/显示提供商清单中定义的事件数据模板？

Question

> wevtutil.exe gp <provider-name> /ge /gm /f:xml

打印给定提供者的清单，但其数据模板除外。我是否缺少一个可以显示已安装提供商清单中定义的模板的工具？它们必须存在于二进制 WEVT_TEMPLATE 资源中，因为Tdh* 函数似乎知道它们。

Answer 1

Perfview可以使用以下命令执行此操作：

PerfView userCommand DumpRegisteredManifest <provider-name>

这会将完整的清单转储到 XML 中。