在没有 ecmangen.exe 的情况下创建 Windows 10 自定义日志？答案

【问题标题】：Creating Windows 10 Custom Logs without ecmangen.exe?在没有 ecmangen.exe 的情况下创建 Windows 10 自定义日志？
【发布时间】：2019-10-31 00:25:28
【问题描述】：

我正在尝试在 Windows 10 中转发事件，我发现了一个很棒的 github repo，其中似乎包含我需要的所有订阅 XML 内容，但是当我去安装频道（阅读、日志）时订阅接收所有内容，它不起作用，因为自定义频道不存在...github repo 包含一个假定包含自定义频道的 dll 和一个清单文件 (.man)，您可以使用它自己创建它（似乎里面有很多 XML）。

我并不真正信任 .dll 我从环境中的 github 存储库下载，所以我决定，因为他们告诉你如何构建 .dll。 github repo 引用了technet blog post，它告诉你如何构建.dll，但它有点过时了，从 2016 年开始。

我安装了 Windows 10 SDK 来尝试这个，但它不包括他们告诉我运行以从清单构建 .dll 的文件，主要是 C:\Program Files (x86)\Windows Kits\8.1\bin\x64\ecmangen.exe

我在unresolved unanswered post 中读到，该可执行文件已从版本 10.0.16299.15 开始的 Windows 10 SDK 中删除，并且该操作决定只使用旧版本。

这个工具被其他东西取代了吗？我真的不想使用在 github 存储库中找到的 DLL。

【问题讨论】：

标签： winapi dll windows-10 event-log

【解决方案1】：

ecmangen.exe 从 SDK 中删除：Ecmangen.exe 将不再提供与 Windows SDK。依赖 ecmangen 进行活动的开发人员清单创建建议安装 Windows Creators Edition SDK 获取文件。开发人员也可以使用 记事本或用于清单创建的其他 XML 编辑器。架构文件是可在 MSDN 上帮助清单创建，用于支持的工具它。

参考“Windows 10 SDK Preview Build 16267 and Mobile Emulator Build 15240 Released”。

请参阅此处获取Windows Creators Edition of the SDK。

您可以在以下路径找到ecmangen.exe：

【讨论】：

那你是说我需要下载安装 16267 并在安装后在那里寻找ecmangen.exe？
当我用谷歌搜索 Windows 10 SDK Creators Edition 时，我最终回到了这个页面：developer.microsoft.com/en-us/windows/downloads/windows-10-sdk 我相信这是我已经下载的那个，而 ecmangen.exe 文件不存在......我该怎么办做什么？
在这里找到正确的版本：developer.microsoft.com/en-us/windows/downloads/sdk-archive
@leeand00 很高兴听到你的消息。