windows - EAP 调试跟踪窗口

Question

我正在尝试调试我们在 Windows 域上遇到的一些 EAP 连接问题。（Windows 2012 域，带有 Windows 10 工作站）

内置 EAP 日志记录已完成，我如何查看它？

我在某处的博客上找到了 Microsoft logmon 命令，但它不起作用（https://docs.microsoft.com/en-us/windows/win32/eaphost/enabling-tracing）并在尝试时给出了很多错误运行建议的命令。

我不能安装任何第三方工具，所以如果我能让 logmon 正常工作那将是理想的。

有几个 Windows 事件查看器日志包含一些 EAP 信息，但它们不够详细并且不包含所有 EAP 信息（例如，如果 EAP 事务由于 AUTH 超时而被丢弃，它们不会记录）。

如果有办法将 Windows 日志转换为调试模式，或者通过 logmon 获得 EAP 的完整堆栈跟踪，那么这些将是理想的解决方案。

我无法安装wireshark 或任何第三方工具，所以我需要使用所有内置的Windows 功能。

标签： windowsloggingevent-viewer