Informazioni sulla traccia degli eventi per i driver

Traccia eventi definita

Traccia eventi per Windows (ETW) è un meccanismo efficiente ed efficace per la traccia e la registrazione di eventi generati da applicazioni in modalità utente e driver in modalità kernel. ETW è costituito da tre componenti:

Termine	Descrizione
Provider	Applicazioni o componenti che generano strumentazione di traccia eventi.
Controllers	Applicazioni che avviano, arresta e configurano sessioni di traccia eventi.
Consumer	Applicazioni che ricevono sessioni di traccia eventi (in tempo reale) o da un file.

The ETW Kernel-Mode API

L'API (Application Programming Interface) di ETW fornisce un set di funzioni disponibili per i componenti e i driver in modalità kernel. Traccia eventi WMI e Traccia software WPP usano entrambi ETW. Gli sviluppatori di driver possono usare queste funzioni per registrare il driver come provider ETW. I provider ETW possono generare eventi e possono pubblicarli nel registro eventi di Windows o scrivere gli eventi in una sessione ETW, che viene scritta in un file di traccia o recapitata al consumer in tempo reale. Gli eventi sono entità che descrivono occorrenze interessanti all'interno del sistema e sono definite da un set di attributi determinati dai provider ETW.

ETW viene implementato nel sistema operativo Windows e offre agli sviluppatori un set veloce, affidabile e versatile di funzionalità di traccia eventi con un impatto molto piccolo sulle prestazioni. È possibile abilitare o disabilitare dinamicamente la traccia senza riavviare il computer o ricaricare l'applicazione o il driver. A differenza delle istruzioni di debug aggiunte al codice durante lo sviluppo, è possibile usare ETW nel codice di produzione.

Quando usare traccia eventi

Usare l'API in modalità kernel ETW per pubblicare eventi che possono essere usati dalle applicazioni interessate a eventi amministrativi, operativi e analitici, oltre alla traccia dettagliata necessaria durante lo sviluppo. Usare WPP Software Tracing se si è interessati principalmente a raccogliere dati di traccia per scopi di sviluppo e debug.