我目前正在开发一个(C++)应用程序，它试图通过Windows事件日志获取系统范围的事件。我正在使用EvtSubscribeAPI，MSDN对其进行了很好的描述。一切正常，我成功收到了发生的任何事件的通知。令我困扰的是，我偶然发现了一个网络引用，它描述了一种我以前从未见过的事件类型:“ActivityTracing”。所有其他(关键、错误、信息等)事件类型都是使用EvtRenderAPI和EvtSystemLevel/EvtSystemKeywordsgetter获取的.Google搜索充满了误报，因为关键字“Activity”和“Tracing”被重复用于多个应用程序和基础架构。我最