Event Tracing for Windows(ETW) - 事件跟踪的新特性译(2)

最新推荐文章于 2024-05-25 09:43:35 发布

要努力闪光的人

最新推荐文章于 2024-05-25 09:43:35 发布

阅读量475

点赞数

文章标签： ETW Windows C++

原文链接：https://docs.microsoft.com/en-us/windows/win32/etw/what-s-new-in-event-tracing

版权

What’s New in Event Tracing

原文链接
作者：Microsoft
译者：塔塔塔塔塔

这部分描述Windows各个版本下的ETW所添加的特性。

Windows 10, version 1709

ETW 现在可以让所有Providers在Enable Sessicon时选择跟做二进制文件。 The tracking applies retroactively for providers that were enabled to the session prior to the call, as well as for all future providers that are enabled to the session.你可以查询当前配置中操作系统的日志记录器的最大数目。更多信息查看TRACE_INFO_CLASS枚举类中的TraceProviderBinaryTracking 和TraceMaxLoggersQuery 的值以及Retrieving Additional Event Tracing Data文档。
ETW 现在可以基于事件名称过滤事件。你可以确定捕获了哪些事件的堆栈。更多信息可以查看EVENT_FILTER_DESCRIPTOR结构体的EVENT_FILTER_TYPE_EVENT_NAME、EVENT_FILTER_TYPE_STACKWALK_NAME、EVENT_FILTER_TYPE_STACKWALK_LEVEL_KW 的值，以及相关的结构体：EVENT_FILTER_EVENT_NAME和EVENT_FILTER_LEVEL_KW。

Windows 10

TraceLogging 是在ETW基础上构建并为 .NET和WinRT开发人员提供简化方式去Instrument code for native(本地代码工具？).TraceLogging 允许你将结构化数据包含在Event内，关联Event吗，并且不需要单独的Instrumentation清单XML文件。
Provider Traits 将更多数据添加到 an individual Provider registration,它们可以用在基于清单(Manifest-based)或TraceLogginf providers，当前包含支持添加一个Provider名称和一个Provider组到 individual Provider registration。Provider组是一个新特性，它允许Controller一同控制多个从属在一个组内的ETW Provider。
Periodic capture state(定期捕获状态)这个方式是允许将捕获状态定期发送通知到Provider。当启用这个功能时，notifications(通知)将仅发送到当前Session中已注册且以Enable的Provider.每个Provider可以定义自己的通知响应。详细实现查看TRACE_PERIODIC_CAPTURE_STATE_INFO