语义记录权限错误

Question

我正在尝试在Windows 8.1 Enterprise环境中配置语义记录。

尽管我遵循Microsoft here指定的步骤，但语义记录服务尝试从ETW写入事件时出现以下错误。

语义记录服务配置为进程外。

ProviderId：d1ed7ec7-5701-5554-2c5e-796dc42511c5 EVENTID：803个关键词：4等级：错误消息：在处理该元素 'ConsoleEventSink' 的配置中，检测到故障。消息：System.UnauthorizedAccessException：访问注册表项'HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Winevt \ Publishers {a823da5b-1c21-510b-a82d-51508c65c0ca}'被拒绝。在Microsoft.Win32.RegistryKey.Win32Error（的Int32的errorCode，字符串str）在

Answer 1

添加SemanticLogging-SVC服务实例的身份到Performance Log Users Windows组。