[原]使用MessageAnalyzer实时查看远端日志

1. 下载安装Message Analyzer

从Message Analyzer下载链接下载，安装过程从略。
说明：关于Message Analyzer的视频教程，可以在打开后的主界面上看到。

2. 连接远端进行实时查看

启动，点击New Session，在弹出的New Session界面中点击Live Trace
在打开的Live Trace设置界面中，点击Edit按钮打开Edit Target Computers设置界面，如下图

输入好远程机器名和用户名密码后点击OK。
注：如果保存过远程计算机的凭据的话，用户名密码可以为空。
添加ETW Providers
可以通过Select Scenario或者Add Providers来添加ETW Provider, 可以通过下面的过滤选项进一步过滤。
注：Select Scenario预定义了一些默认的Provider，方便采集对应的事件，不用手动挨个添加了。也可以自定义Scenario

配置好之后，可以点击Start开始捕获事件了。

Trouble Shooting

1. 如果出现如下错误提示请确认几点

远端机器必须是win8及以上系统才支持remote capture。
远端机器是否开启了允许通过WinRM进行远程服务管理
远端机器防火墙是否阻止了5985 5986两个端口
注：测试的时候，为了方便可以关闭防火墙
确保输入的用户名密码是正确的，或者存在有效的凭据。
添加远端Host到信任列表里
只需要按照图中的提示进行操作即可！以管理员权限启动Powershell依次运行如下两条命令
1. WinRM quickconfig -quiet
2. WinRM--%set winrm/config/client @{TrustedHosts="bcnvm-pc"}
4. # 注：可以运行WinRM --% get winrm/config/client 来查看已经信任过的host
- 如果运行WinRM –% set winrm/config/client @{TrustedHosts="bcnvm-pc"} 提示如下错误，需要改变网络类型为域或专用。
  
  可以进行如下设置 所有设置->网络和Internet->以太网 点击对应的网络，在弹出的界面中开启 将这台电脑设为可以被检测到
  具体参考http://www.xitongcheng.com/jiaocheng/win10_article_9694.html
- 如果运行 WinRM –% set winrm/config/client @{TrustedHosts="bcnvm-pc"} 提示如下错误，需要手动设置对应的组策略为未配置再运行该命令即可。
  打开本地组策略编辑器 改变计算机配置->管理模板->Windows组件->Windows远程管理(WinRM)->客户端->受信任的主机的状态为未配置，如下图

2. 如果还是连不上，请确保远端允许通过WinRM进行远程服务管理

因为Windows Message Analyzer基于Windows Remote Management，所以要确保远端开启Windows Remote Management（WinRM）服务。
注：可以按如下步骤进行配置，配置好后，需要重启生效！！！
运行gpedit.msc命令打开本地组策略编辑器，
开启 计算机配置->管理模板->Windows组件->Windows远程管理(WinRM)->WinRM服务->允许通过WinRM进行远程服务器管理
如下图

注：如果不开启，得到的错误提示很具有误导性

3. 如果收不到期待的日志信息，请到远端机器上查看是否有对应的ETW provider

Message Analyzer默认会从本机列出所有可用的ETW Provider，远端机器上不一定有！

null