¿Qué significa el código de error de Windows 15004 (ERROR_EVT_INVALID_PUBLISHER_NAME)?

ERROR_EVT_INVALID_PUBLISHER_NAME

Qué significa ERROR_EVT_INVALID_PUBLISHER_NAME

EvtOpenPublisherMetadata necesita el nombre registrado del proveedor de eventos. No son equivalentes el nombre mostrado al usuario, el nombre del ejecutable o servicio, ni un GUID escrito con un formato distinto. El fallo se produce al resolver la identidad del proveedor, antes de cargar definiciones de eventos o recursos de mensajes.

Enumere los proveedores reconocidos por el equipo y compare literalmente el identificador que envía la aplicación. Si el nombre se construye desde configuración, revise encoding, espacios invisibles y truncamientos. Al abrir un EVTX de otro sistema cuyo proveedor no está instalado localmente, proporcione también la ruta del archivo para que la API pueda usar los metadatos archivados en lugar de inventar o transformar el nombre.

Qué comprobar

• Obtenga los nombres registrados con EvtOpenPublisherEnum o wevtutil.
• No sustituya el nombre técnico por una etiqueta localizada.
• Para EVTX archivados, pase la ruta del archivo al abrir los metadatos.

Referencias técnicas

• Microsoft: EvtOpenPublisherMetadata
• Microsoft: provider and event metadata
• Microsoft: wevtutil