私のカスタムEventSourceはWindows 8.1上で動作し、Windows Server 2012 R2で混乱しているのはなぜですか？

Question

Visual Studio 2015とNugetパッケージMicrosoft Event Source Library（最新バージョン1.1.28）を使用してカスタムEventSourceをビルドしました。

Windows 8.1ワークステーションとWindows Server 2012 R2にwevtutil.exeを使用してマニフェストをインストールしました。

一般に、このイベントソースは両方のマシンで動作し、イベントビューアに表示されるイベントをフェッチします。ちょうどWindows Server 2012 R2の場合、出力はイベントビューアでちょっと嫌な感じです。

私はdevワークステーションにインストールするとうまくいきます。

は私がWindows Server 2012 R2のイベントビューアでそれをインストールするには、このスクリーンショットで見ることができるように完全に台無しにされています：ここに私のサンプルUnhandledExceptionイベントの例がある

これはなぜ起こっているのですか？どうすれば修正できますか？

編集：

1. "DemoEventSource"
2. をVisual Studioで新しいコンソールアプリケーションプロジェクトを作成し、それを名前：私は、以下の手順を実行してMicrosoft EventSource Library Samplesでそれを再現することができる午前

3. EventLogEventSourceDemoを実行します。 "EventSourceSamples \ 00_AllSamples.cs"の他のすべての例は、この問題とは関係がないためコメントアウトできます。
4. F5キーを押して実行し、指示に従って、イベントビューアが自動的に開きます。
5. 次のステップでは、Windows Server 12（Windows Server 2012 R2およびWindows Server 2012で問題が発生する）でAzureで仮想マシンを作成し、そこにテストアプリケーションをデプロイしました。上記の私の例で説明したように結果が台無しにされています

Answer 1

かなりのテストがなければ、私は100％の確信を持って言うことはできませんが、これはバグのように見えます。 EventSourceは、珍しい（しかし法的な）事物をキーワードで扱います。たとえば、マニフェストでは「イベントID 72はキーワード0x12を使用します」と記載されていますが、実際にETLファイルを調べると、実際にはキーワード0xf000012（またはそのようなもの）が使用されます。この動作は合法ですがまれです。 tdh.dllの一部のバージョンでは、これによりイベントが正しくデコードされませんでした。イベントログはtdh.dllを使用してイベントをデコードします。

IIRC、Windows 8.1ではこのバグの修正がありましたが、以前のバージョンに修正されたとは思われません。