Proveedores del sistema

A partir de la compilación 20348 del SDK de Windows 10, los eventos del proveedor de seguimiento del sistema se pueden habilitar de la misma manera que otros proveedores ETW, con EnableTraceEx2. Las distintas marcas y máscaras de grupo asociadas al proveedor de seguimiento del sistema se han asignado a nuevos proveedores de seguimiento, denominados Proveedores del sistema y palabras clave coincidentes.

Al igual que habilitar directamente el proveedor de seguimiento del sistema, los proveedores del sistema solo pueden habilitarse mediante una sesión con el conjunto de EVENT_TRACE_SYSTEM_LOGGER_MODE.

Referencia del proveedor del sistema

• proveedor del sistema alPC de
• del proveedor de configuración del sistema de
• proveedor de CPU del sistema
• proveedor de hipervisor del sistema
• proveedor de interrupciones del sistema de
• proveedor de E/S del sistema de
• proveedor de filtros de E/S del sistema
• del proveedor de bloqueo del sistema de
• proveedor de memoria del sistema
• proveedor de objetos del sistema
• del proveedor de energía del sistema
• proveedor de procesos del sistema
• proveedor de perfiles del sistema
• del proveedor del registro del sistema de
• proveedor del programador del sistema de
• del proveedor syscall del sistema de
• proveedor de temporizador del sistema

Proveedor DE ALPC del sistema

Proporciona eventos relacionados con el sistema ALPC.

GUID: SystemAlpcProviderGuid {fcb9baaf-e529-4980-92e9-ced1a6adfdf}

Proveedor de configuración del sistema

Proporciona eventos de configuración del sistema.

GUID: SystemConfigProviderGuid {fef3a8b6-318d-4b67-a96a-3b0f6b8f18fe}

Proveedor de CPU del sistema

Proporciona eventos relacionados con la CPU.

GUID: SystemCpuProviderGuid {c6c5265f-eae8-4650-aae4-9d48603d8510}

Proveedor de hipervisor del sistema

Proporciona eventos relacionados con el hipervisor.

GUID: SystemHypervisorProviderGuid {bafa072a-918a-4bed-b622-bc152097098f}

Proveedor de interrupciones del sistema

Proporciona eventos relacionados con dpCs e interrupciones.

GUID: SystemInterruptProviderGuid {d4bbee17-b545-4888-858b-744169015b25}

Proveedor de E/S del sistema

Proporciona eventos relacionados con varios tipos de E/S, incluidos el disco, la caché y la red.

GUID: SystemIoProviderGuid {3d5c43e3-0f1c-4202-b817-174c0070dc79}

Nota: Al habilitar la palabra clave SYSTEM_IO_KW_DRIVERS también se habilitará automáticamente SYSTEM_IO_KW_FILENAME. El SYSTEM_IO_KW_FILENAME también se activa automáticamente cuando el proveedor de memoria del sistema está habilitado con la palabra clave SYSTEM_MEMORY_KW_MEMORY.

Proveedor de filtros de E/S del sistema

Proporciona eventos relacionados con el filtrado de E/S, incluidos el tiempo y los errores.

GUID: SystemIoFilterProviderGuid {fbd09363-9e22-4661-b8bf-e7a34b535b8c}

Proveedor de bloqueo del sistema

Proporciona eventos relacionados con los mecanismos de bloqueo del kernel.

GUID: SystemLockProviderGuid {721ddfd3-dacc-4e1e-b26a-a2cb31d4705a}

Proveedor de memoria del sistema

Proporciona eventos relacionados con el administrador de memoria.

GUID: SystemMemoryProviderGuid {82958ca9-b6cd-47f8-a3a8-03ae85a4bc24}

Notas:

• Al habilitar la palabra clave SYSTEM_MEMORY_KW_MEMORY también se habilitará automáticamente SYSTEM_IO_KW_FILENAME en el proveedor de E/S del sistema.

• Los eventos habilitados por el SYSTEM_MEMORY_KW_POOL admiten un filtro de etiquetas de grupo, para escribir eventos de forma selectiva solo para determinadas etiquetas de grupo. Esto se configura como un de filtro esquematizado en el proveedor de memoria del sistema. El filtro PoolTag se construye de la siguiente manera:

  {
  EVENT_FILTER_HEADER Header; 
  ULONG PoolTags[ETW_MAX_POOLTAG_FILTER];
  }
  

• El EVENT_FILTER_HEADER debe inicializarse con Id establecido en SYSTEM_MEMORY_POOL_FILTER_ID y el campo size establecido en el tamaño de Header más la parte usada de la matriz PoolTags.

• Cada etiqueta de grupo es una cadena de 4 caracteres que se almacena como ULONG en el filtro.

Proveedor de objetos del sistema

Proporciona eventos relacionados con el Administrador de objetos.

GUID: SystemObjectProviderGuid {febd7460-3d1d-47eb-af49-c9eeb1e1e146f2}

Proveedor de energía del sistema

Proporciona eventos relacionados con el estado de energía del sistema.

GUID: SystemPowerProviderGuid {c134884a-32d5-4488-80e5-14ed7abb8269}

Proveedor de procesos del sistema

Proporciona eventos relacionados con el proceso, incluida la información de duración, los eventos de carga de imágenes y los eventos relacionados con subprocesos.

GUID: SystemProcessProviderGuid {151f55dc-467d-471f-83b5-5f889d46ff66}

Proveedor de perfiles del sistema

Proporciona eventos de generación de perfiles.

GUID: SystemProfileProviderGuid {bfeb0324-1cee-496f-a409-2ac2b48a6322}

Proveedor del Registro del sistema

Proporciona eventos relacionados con el registro.

GUID: SystemRegistryProviderGuid {16156bd9-fab4-4cfa-a232-89d1099058e3}

Proveedor del programador del sistema

Proporciona eventos relacionados con el programador.

GUID: SystemSchedulerProviderGuid {599a2a76-4d91-4910-9ac7-7d33f2e97a6c}

Proveedor syscall del sistema

Proporciona eventos con información sobre las llamadas del sistema.

GUID: SystemSyscallProviderGuid {434286f7-6f1b-45bb-b37e-95f623046c7c}

Proveedor de temporizador del sistema

Proporciona eventos relacionados con temporizadores en el kernel.

GUID: SystemTimerProviderGuid {4f061568-e215-499f-ab2e-eda0ae890a5b}

Observaciones

Este nuevo mecanismo de habilitación se suma a los métodos preexistentes para habilitar estos eventos. Cualquier código que se use para funcionar, seguirá haciéndolo.

Los eventos generados por el proveedor de seguimiento del sistema no cambian debido a esta nueva característica. Esto significa que los eventos generados no se marcan como emitidos desde los proveedores de sistema individuales.

Para obtener más información sobre las definiciones de palabras clave y GUID del proveedor, vea evntrace.h.

Consulte también

configurar e iniciar una sesión de SystemTraceProvider

encabezado evntrace.h