事件跟踪参考
使用以下编程元素编写包含事件跟踪的应用程序:
有关使用这些编程元素的示例的详细信息,请参阅 事件跟踪示例。
本部分还包含有关以下方面的信息:
- ETW 提供的 工具
- 内核事件的 MOF 类定义
- 定义事件类时使用的 MOF 类限定符
在 .NET 代码中处理 ETW 跟踪
还可以使用 .NET TraceProcessing API 分析应用程序和其他软件组件的 ETW 跟踪。 此 API 在内部Microsoft用于分析生成 Windows 工程系统的 ETW 数据,还用于为 Windows 性能分析器中的多个表提供支持。 此 API 可用作 NuGet 包。