安装ETW清单时wevtutil中的错误

Question

在运行windows服务器2008 R2的计算机上安装ETW清单时，我收到以下错误：

成功地安装了出版商和频道。然而，我们不能启用一个或多个出版商和渠道。找不到指定的通道。检查通道配置。

正如错误消息所述，已安装了发布者和通道，但未启用。对我来说，主要的问题是频道没有出现在EventViewer上。

Answer 1

在跟踪问题时，我首先卸载了安装过程中涉及的所有清单。

卸载后，我做了一个enum提供程序。

wevtutil ep

其中一个我应该卸载的清单还在列表中

我曾经见过几个ETW数据库在过去被破坏的案例，而我所知道的唯一的答案就是自己不去破坏它。所有相关的内容(据我所知)都存储在注册表中的键下：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT

所以跳到那里，然后进入发布子键。我正在寻找应该被卸载的提供者guid。当我到那里时，有一种特殊的价值

"Enabled"=dword:00000

我想，如果您不知道是哪个发布者导致了问题，您可能会找到这个值来确定引起问题的那个值。

我删除了这个提供程序的注册表条目(这实际上将它从系统中卸载)，一切都恢复了正常。