Windows事件跟踪（ETW）是Windows操作系统提供的高速跟踪工具，最初是在Windows 2000中引入的。
我是分析和堆栈跟踪的新手。我正在尝试使用堆栈跟踪并从应用程序洞察分析器下载它；但是许多堆栈名称、函数等没有名称...
使用 App Insight/ASP.NET Core Web API 的堆栈跟踪进行 Perfview
我对性能总体来说是新手，一直在学习 Perfview。 我很好奇如何使用 PerfView 来测试托管在 ASP.NET Core Web API 上的 API 的性能？ 我想知道...
如何将DIAGSESSION/ETW/ETL文件从Azure拉入管道
对于上下文，我有在 Azure 上托管/监控的 API，并启用了探查器。 我想知道是否可以从应用程序洞察分析器获取 DIAGSESSION/ETW/ETL 文件，并且
使用 ETW 代替 NDIS LWF 或 WFP 驱动程序进行数据包捕获的缺点？
假设我们要捕获 IPv4 和 IPv6 数据包并对它们进行深度数据包扫描。我注意到还可以使用 Microsoft-Windows-NDIS-PacketCapture ETW pro 捕获数据包...
Windows 事件跟踪：OpenTrace/ProcessTrace 未返回任何事件 - 未调用回调
简短版本 我正在尝试使用 OpenTrace 和 ProcessTrace 来读取 .etl 文件的事件。 对 OpenTrace 的调用成功返回 TRACEHANDLE 对 ProcessTrace 的调用返回 ERROR_SUCCES...
Windows 事件跟踪 (ETW) 具有使用事件流捕获堆栈跟踪的功能。我假设它们是使用 EVENT_HEADER_EXT_TYPE_STACK_TRACE32 （或 64）标头获取/编码的。然而...
我的工作量类似于以下内容： 而真实： 数据 = get_data_from_network(); 文件名 = sha1(数据); write_to_file(文件名, 数据, data.size()); 偶尔我会读回...
我有一个 ETW 提供程序，但 Visual Studio 调试 CRT 报告其中存在内存泄漏。注册事件的调用在堆上创建一个 wchar_t*： 自动消息=convertToWchar(字符串); // 调用...
我记录了一个应用程序在 Windows 上执行本地 RPC 调用的痕迹。我使用 xperf 并启用了 Microsoft-Windows-RPC 提供程序。打开trace后我发现事情没那么简单...
当我在 Etw 中订阅 DynamicTraceEventParser 时，为什么 cpu-usage 不存在于负载中？
大家好，我对此代码示例有疑问，我该如何解决？ 我有打击代码示例： 私人静态无效过程ETW（） { var sessionName = "ETWSessionDemo"; 使用变量...
如何使用 Python 为 ArcSoftEventProvider 创建一个侦听器，以创建一个回调，以便在我打开笔记本电脑摄像头时调用？
我试图为相机事件创建一个监听器（打开，关闭）。 我发现每当我打开/关闭相机时，ArcSoftEventProvider 都会在笔记本电脑的 Windows 事件查看器中报告某些事件...
如何在实时会话中捕获来自 ETW 提供程序“Microsoft-Windows-Security-Auditing”的事件？
我最近使用 ETW 从内置提供程序收集事件。我使用 logman 来消费事件并将它们保存到 .etl 文件中，如下所示： logman 创建跟踪 evt -p Microsoft-Windows-RPC -ets ...Af...
如何从 ETW 提供程序“Microsoft-Windows-Security-Auditing”捕获事件？
我最近使用 ETW 从内置提供程序收集事件。我使用 logman 来消费事件并将它们保存到 .etl 文件中，如下所示： logman 创建跟踪 evt -p Microsoft-Windows-RPC -ets ...Af...
当我试图通过使用 (ITraceProcessor processor = TraceProcessor.Create(myEtlFile, new TraceProcessorSettings { AllowLostEvents = true, })) 并行解析多个ETL文件时，我得到了这样的结果...。
我看到Microsoft.Windows.EventTracing.Interop.Metadata.NativeTraceLogfileHeader包含BootTime的值。在某些情况下这可能很有用。通过...
如何列出所有活动的ETW会话及其输出位置，也许在Powershell中？
问题：如何查看所有打开的ETW会话，包括其根路径？我希望有一些PowerShell命令，例如Get-EtwTraceSession，但没有任何显示。背景我使用EventTracing API，...
我的目标是在.NET程序集中嵌入检测清单。为此，我使用mc.exe将清单文件（.man）编译为资源文件（.rc），然后将.rc文件编译为.res文件...
是否有一种方法可以获取分配的总数（注意-分配数量，而不是分配的字节数？可以是当前线程，也可以是全局线程，以较容易的一个为准。我想检查...
未从实时ETW使用者接收Microsoft-Windows-Kernel-Process事件
我正在尝试使用Windows的事件跟踪（ETW）建立使用者，该使用者将从Microsoft-Windows-Kernel-Process接收事件。使用者启动，ProcessTrace没有错误。我可以...
我正在尝试在驱动程序中使用Etw捕获一些系统调用，更准确地说，我需要捕获NtWriteVirtualMemory和NtReadVirtualMemory用户模式调用，我尝试使用提供程序：Microsoft Windows ...