Nyomkövetési szolgáltató

A nyomkövetési szolgáltató egy felhasználói módú alkalmazás vagy kernel módú illesztőprogram összetevője, amely a Windows (ETW) eseménykövetési technológiáját használja nyomkövetési üzenetek vagy nyomkövetési események létrehozásához. A nyomkövetési események és üzenetek általában a szolgáltató különálló műveleteit jelentik. Az események rekordjának olvasásával könnyebben megértheti, hogy a szolgáltató mit végez a tényleges üzemeltetési körülmények között.

A nyomkövetési munkamenetek több nyomkövetési szolgáltatót is tartalmazhatnak. Ez különösen hasznos olyan illesztőprogramok vagy alkalmazások nyomon követéséhez, amelyek több szolgáltatói összetevőt implementálnak, valamint több, interakcióban lévő illesztőprogram vagy alkalmazás nyomon követéséhez.

Ha több nyomkövetési szolgáltatóval szeretne nyomkövetési munkamenetet indítani, meg kell adnia az összes kívánt szolgáltató vezérlőGUID-jait a GUID (.guid kiterjesztés) vagy a nyomkövetési vezérlőnek beküldött vezérlőfájlban. A szolgáltatók által létrehozott nyomkövetési üzenetek az esemény nyomkövetési naplójának (.etl) fájljában vannak összekapcsolva.

A kernelmódú illesztőprogramok vagy a felhasználói módú alkalmazások több nyomkövetési szolgáltató összetevőt is támogatnak, akár egyetlen forrásfájlon belül is. Ez a funkció egy illesztőprogram vagy alkalmazás adott műveleteinek nyomon követéséhez hasznos. Több nyomkövetési szolgáltató implementálásához az egyes szolgáltatók számára másik vezérlési GUID-ot kell használni a WPP_CONTROL_GUIDS makróban.

Hasonlóképpen, több illesztőprogram vagy alkalmazás is része lehet egy nyomkövetési szolgáltatónak, és megoszthatja erőforrásait. Ez a funkció hasznos a kapcsolódó alkalmazások és illesztőprogramok, például port- és miniportillesztők nyomon követésekor. A funkció implementálásához adja meg ugyanazt a vezérlő GUID azonosítóját az egyes szolgáltatók WPP_CONTROL_GUIDS makrójában.