Händelsespårningsreferens

Du använder följande programmeringselement för att skriva program som innehåller händelsespårning:

• händelsespårningsuppräkningar
• händelsespårningsfunktioner
• händelsespårningsgränssnitt
• händelsespårningsstrukturer
• händelsespårningskonstanter

Mer information om exempel som använder dessa programmeringselement finns i Händelsespårningsexempel.

Det här avsnittet innehåller också information om:

• Verktyg som ETW tillhandahåller
• MOF-klassdefinitioner för kernelhändelser
• MOF-klasskvalificerare används när du definierar dina händelseklasser

Bearbeta ETW-spårningar i .NET-kod

Du kan också använda .NET TraceProcessing API för att analysera ETW-spårningar för dina program och andra programvarukomponenter. Det här API:et används internt på Microsoft för att analysera ETW-data som skapats av Windows-tekniksystemet, och det används också för att driva flera tabeller i Windows Performance Analyzer. Det här API:et är tillgängligt som ett NuGet-paket.

Mer information finns i den här artikeln.