Запись в журнал событий из драйвера

Question

Я хочу записать в журнал событий из драйвера. Я знаю, что мне нужно использовать IoAllocateErrorLogEntry и я также добавил ключ реестра

HKLM \ System \ CurrentControlSet \ Services \ EventLog \ DriverName

Теперь я хочу, чтобы установить источник журнала в быть «driverName». Я попытался выполнить инструкцию «записать журнал» в here, но он, похоже, не работает.

Как написать журнал событий с конкретным источником?

Answer 1

1) Не забудьте зарегистрировать источник в Registering as a Source of Error Messages

2) Не оставляйте пробелы между iologmsg.dll и вашего драйвера в реестре

3) Иногда вам нужно перезагрузить после установки драйвера чтобы увидеть майки

И все будет работать!