wmi - etw イベント ソースの wmi wql クエリ

Question

エラー ログに新しいエントリがあることを通知する WMI イベントにサブスクライブするにはどうすればよいですか? 問題のエラー ログは、ETW イベント ソースへの呼び出しの結果として生成されます。

次の WMI クエリに気付きました: SELECT * FROM Win32_NTLogEvent

これが機能するかどうか、または特定の ETW ベースのイベント ログのエントリを取得するにはクエリが広すぎるかどうかはわかりません。

どんな助けでも感謝します。