Seguimiento de eventos para Windows (ETW)

El seguimiento de eventos para Windows (ETW) proporciona un mecanismo para realizar un seguimiento y registrar los eventos que generan las aplicaciones en modo de usuario y los controladores en modo kernel. ETW se implementa en el sistema operativo Windows y proporciona a los desarrolladores un conjunto versátil de características de seguimiento de eventos.

Entre los temas de esta sección se incluyen:

Acerca del seguimiento de eventos para controladores

Adición del seguimiento de eventos a controladores en modo kernel

ETW Kernel-Mode de referencia