Suivi d’événements pour Windows (ETW)

Le suivi des événements pour Windows (ETW) fournit un mécanisme permettant de suivre et de consigner les événements déclenchés par les applications en mode utilisateur et les pilotes en mode noyau. ETW est implémenté dans le système d’exploitation Windows et fournit aux développeurs un ensemble polyvalent de fonctionnalités de suivi d’événements.

Les rubriques de cette section sont les suivantes :

À propos du suivi d’événements pour les pilotes

Ajout du suivi d’événements aux pilotes en mode noyau

Référence au mode noyau de l'ETW