Event Tracing for Windows(ETW) - 使用事件跟踪 译(5)

最新推荐文章于 2020-05-18 12:40:46 发布
最新推荐文章于 2020-05-18 12:40:46 发布
阅读量378 收藏
点赞数
文章标签： Windows ETW C++
原文链接：https://docs.microsoft.com/en-us/windows/win32/etw/using-event-tracing
版权

Using Event Tracing

原文链接
作者：Microsoft
译者：塔塔塔塔塔

下面主题描述了如何使用ETW API进行事件跟踪。

主题描述
控制 事件跟踪的Session描述如何管理事件跟踪会话
提供 Event描述如何注册和检测一个Event Trace Provider
消耗 Event描述如何实现用于从跟踪日志文件或实时使用和处理事件的回调函数
Windows Software Trace Preprocessor提供一种有效的机制来记录和使用在应用程序或驱动程序执行期间发生的事件。

在Include Evntrace.h头文件之前，请include Wmistr.h头文件。

要努力闪光的人
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Production Tracing with Event Tracing for Windows (ETW) - MSBuild 2017 - Slides-计算机科学
04-22
Analyzing your game performance using Event Tracing for Windows-计算机科学
04-22
Event Tracing for WindowsEvent Tracing for Windows (ETW) is a kernel-level tracing mechanism that logs various system events to a log file. This log can then be viewed to debug your application or ...
(ETW) Event Tracing for Windows 入门 (含pdf下载)
weixin_34126557的博客
05-30 509
  内容提纲 • ETW 介绍 • ETW 使用 • ETW 监控本机Demo • ETW 监控远程机器的思路 • 底层类库：EventSource 介绍 • 底层类库：TraceEvent 介绍 ETW 是什么？ 1.Event Tracing for Windows (ETW)：是由操作系统提供的一种通用的，系统开销较低(与性能日志和警报相比)的事件追踪手段，用以监控具有负载...
Event Tracing For Windows
weixin_30488313的博客
09-29 183
https://blogs.msdn.microsoft.com/oanapl/2009/08/04/etw-event-tracing-for-windows-what-it-is-and-useful-tools/ https://www.codeproject.com/articles/570690/application-analysis-with-event-tracing-for-w...
Event Tracing for Windows(ETW) - 事件跟踪会话 译(4)
勿以恶小而为之，勿以善小而不为
05-13 483
Event Tracing Sessions 原文链接 作者：Microsoft 译者：塔塔塔塔塔 Controller启用Event Tracing Session从一个或多个Provider记录Event。Session还负责管理和刷新缓冲区。Controller定义会话，包括指定Session和日志文件名，要使用的日志文件的类型以及用于记录Event的时间戳的Resolution(?)。 Event Tracing最多支持同时执行64个Session。在这些Sessions中，有两个特殊目的Sessi
Event Tracing for Windows
weixin_30879169的博客
08-28 145
1 create and write the manifest.xml代码<instrumentationManifestxmlns="http://schemas.microsoft.com/win/2004/08/events"><instrumentationxmlns:xs="http://www.w3.org/2001/XMLSchema"xmln...
Monitoring .NET Performance with Event Tracing for Windows
最新发布
11-15
事件追踪Windows（Event Tracing for Windows，简称ETW）是一种高效的技术，用于在Windows、.NET框架、驱动程序和服务等环境中产生每秒数万乃至数十万条带有丰富负载和堆栈跟踪支持的日志事件。在.NET性能监控中，...
How to use Event Tracing for Windows for Performance Analysis-计算机科学
04-22
How To Use Event Tracing For Windows For Performance AnalysisOutlineWhy use Event Tracing?How to use Event TracingEvent Tracing vs. PerfCountersWhat events should be loggedAn exampleThe kernel ...
WET：.NET 5 Windows事件跟踪包装器库
02-08
WET（Windows事件跟踪）库该库的目的是使用仅两行用于集成器的代码来挂接Windows上的各种事件跟踪事件。要求NET 5 Windows 7 SP1以上安装包装经理Install-Package WET.lib -Version 0.2.0.NET CLI dotnet add ...
etwprof:基于ETW的Windows上本机应用程序的采样探查器
05-26
etwprof etwprof是一个轻量级，自包含的采样探查器，适用于Windows上的本机应用程序。 它基于（ETW）框架。 该探查器具有以下设计目标： 没有任何可安装的依赖项 轻的 处理器架构和模型无关 它必须可行才能用作技术支持工具 与Microsoft提供的基于ETW的性能分析器（例如 ， 等）不同，etwprof会执行过滤，因此可以保存仅与目标进程相关的采样配置文件数据。 与其他基于ETW的工具相比，这导致.etl输出文件小得多。 用法 etwprof是一个命令行工具。 要分析（已运行的）进程，请以管理员身份启动etwprof，然后传递PID或您要分析的可执行文件的名称。 以下示例将配置文件notepad.exe ，将生成的.etl文件写入用户的主文件夹，并且还将在开始时创建一个小型转储： etwprof profile -t=notepad.exe --outdir=%
pywintrace：ETW Python库
02-06
ETW（Windows事件跟踪） ETW是一种跟踪工具，它允许用户将事件记录到文件或缓冲区中。 可以在找到ETW的概述。 基本体系结构包括提供者，控制器和使用者。 控制器定义并控制捕获会话。 这包括提供者在其中以及开始和停止会话。 使用GUID（全局唯一标识符）指定的提供程序将事件记录到一系列缓冲区中。 使用者从缓冲区或文件接收消息，并按时间顺序对其进行处理。 该模块是围绕Win32 API的完全基于Python的ctypes包装器，用于控制ETW会话和处理消息数据。 该模块非常灵活，可以设置捕获前或捕获后的过滤器。 用法 要使用此模块，请导入etw并通过传入要从中捕获数据的提供者的Pro
Event Tracing for Windows(ETW) - 进行事件跟踪 译(3)
勿以恶小而为之，勿以善小而不为
05-13 2286
About Event Tracing 原文链接 作者：Microsoft 译者：塔塔塔塔塔 ETW是高性能的内核级跟踪工具，它让我们记录内核或应用定义的事件到一个日志文件。你可以是实时或从日志文件中使用Event去调试应用程序或确定应用程序的性能问题的位置。 ETW可以让我们来动态的Enable 或Disable事件跟踪，从而在生产环境执行详细的跟踪而不需要重启电脑或应用程序。 事件跟踪分为三个部分： Controllers，开启和停止Event Tracing Session 和 Enable Pro
Event Tracing for Windows(ETW) - 事件跟踪下控制器与会话 译(6)
勿以恶小而为之，勿以善小而不为
05-14 444
Controlling Event Tracing Sessions 原文链接 作者：Microsoft 译者：塔塔塔塔塔 Session 记录来自一个或多个Provider的Event。Controller定义Session并启用Provider。定义Session通常包括指定Session名字和日志文件，及要使用的日志文件的类型以及用于记录Event的时间戳的分辨率(resolution of the time stamp)。控制器还可以更新和查询Session。 以下主题演示了如何定义和更新Sessi
Event Tracing for Windows(ETW) - 配置并开始事件跟踪的会话 译(7)
勿以恶小而为之，勿以善小而不为
05-14 1073
Configuring and Starting an Event Tracing Session\ 原文链接 作者：Microsoft 译者：塔塔塔塔塔 配置Session，使用EVENT_TRACE_PROPERTIES结构体指定Session的属性。为EVENT_TRACE_PROPERTIES结构体分配的内存必须足够大，以包含结构下的的Session和日志文件名。 指定Session的属性后，调用StartTrace函数以启动Session。如果该函数成功，则SessionHandle参数将包含Se
Event Tracing for Windows(ETW) - 提供者 译(9)
勿以恶小而为之，勿以善小而不为
05-18 283
Providing Events 原文链接 作者：Microsoft 译者：塔塔塔塔塔 Provider是包含事件跟踪检测的应用程序。Provider进行注册后，Controller 便可以在Provider 中启用或禁用事件跟踪。Provider定义其对启用或禁用的解释(interpretation)。通常，启用 Provider 会生成事件，而禁用 Provider 则不会。这让我们添加事件跟踪时不需在所有时间生成事件。 本节向内容： 写Event 写相关Event 发布Evnet 概要与consum
Event Tracing for Windows(ETW) - 事件跟踪的新特性 译(2)
勿以恶小而为之，勿以善小而不为
05-12 456
What’s New in Event Tracing 这部分描述Windows各个版本下的ETW所添加的特性。 Windows 10, version 1709 ETW 现在可以让所有Providers在Enable Sessicon时选择跟做二进制文件。 The tracking applies retroactively for providers that were enabled to the session prior to the call, as well as for all future
Event Tracing for Windows(ETW) - 代码示例：创建会话和启动基于清单的提供者 译(8)
勿以恶小而为之，勿以善小而不为
05-14 731
Example that Creates a Session and Enables a Manifest-based or Classic Provider 原文链接 作者：Microsoft 译者：塔塔塔塔塔 以下示例显示了如何启动跟踪会话，启用基于清单的提供程序或经典提供程序，禁用提供程序然后停止会话。 #include <windows.h> #include <stdio.h> #include <conio.h> #include <strsafe.h&
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值