Händelsespårningsreferens
Du använder följande programmeringselement för att skriva program som innehåller händelsespårning:
- händelsespårningsuppräkningar
- händelsespårningsfunktioner
- händelsespårningsgränssnitt
- händelsespårningsstrukturer
- händelsespårningskonstanter
Mer information om exempel som använder dessa programmeringselement finns i Händelsespårningsexempel.
Det här avsnittet innehåller också information om:
- Verktyg som ETW tillhandahåller
- MOF-klassdefinitioner för kernelhändelser
- MOF-klasskvalificerare används när du definierar dina händelseklasser
Bearbeta ETW-spårningar i .NET-kod
Du kan också använda .NET TraceProcessing API för att analysera ETW-spårningar för dina program och andra programvarukomponenter. Det här API:et används internt på Microsoft för att analysera ETW-data som skapats av Windows-tekniksystemet, och det används också för att driva flera tabeller i Windows Performance Analyzer. Det här API:et är tillgängligt som ett NuGet-paket.
Mer information finns i den här artikeln.