Suivi d’événements

Article
03/12/2025

But

Le suivi des événements pour Windows (ETW) fournit aux programmeurs d’applications la possibilité de démarrer et d’arrêter des sessions de suivi d’événements, d’instrumenter une application pour fournir des événements de suivi et d’utiliser des événements de trace. Les événements de trace contiennent un en-tête d’événement et des données définies par le fournisseur qui décrivent l’état actuel d’une application ou d’une opération. Vous pouvez utiliser les événements pour déboguer une application et effectuer une analyse de capacité et de performances.

Cette documentation concerne les applications en mode utilisateur qui souhaitent utiliser ETW. Pour plus d’informations sur l’instrumentation des pilotes de périphérique qui s’exécutent en mode noyau, consultez de suivi logiciel WPP et Ajout de suivi d’événements à Kernel-Mode Pilotes dans le Kit de pilotes Windows (WDK).

Le cas échéant

Utilisez ETW lorsque vous souhaitez instrumenter votre application, enregistrer des événements utilisateur ou noyau dans un fichier journal et consommer des événements à partir d’un fichier journal ou en temps réel.

Public des développeurs

ETW est conçu pour les développeurs C et C++ qui écrivent des applications en mode utilisateur.

Conditions requises pour l’exécution

ETW est inclus dans Microsoft Windows 2000 et versions ultérieures. Pour plus d’informations sur les systèmes d’exploitation requis pour utiliser une fonction particulière, consultez la section Exigences de la documentation relative à la fonction.

Traiter les traces ETW dans le code .NET

Vous pouvez utiliser l’API .NET TraceProcessing pour analyser les traces ETW pour vos applications et d’autres composants logiciels. Cette API est utilisée en interne chez Microsoft pour analyser les données ETW produites par le système d’ingénierie Windows, et elle est également utilisée pour alimenter plusieurs tables dans Windows Performance Analyzer. Cette API est disponible en tant que package NuGet.

Pour plus d’informations, consultez cet article.

Dans cette section

Sujet	Description
nouveautés du suivi d’événements	Nouvelles fonctionnalités ajoutées au suivi des événements dans chaque version.
About Event Tracing	Informations générales sur le suivi des événements.
à l’aide d’un de suivi d’événements	Rubriques relatives aux tâches qui décrivent comment utiliser l’API ETW.
informations de référence sur le suivi d’événements	Descriptions détaillées des fonctions ETW et d’autres éléments de programmation.

Partager via