Event Tracing for Windows (ETW)

Windowsイベント トレーシング (ETW) は、ユーザー モード アプリケーションとカーネル モード ドライバーによって発生したイベントをトレースしてログに記録するメカニズムを提供します。 ETW は Windows オペレーティング システムに実装され、開発者に高速で信頼性が高く、汎用性の高いイベント トレース機能のセットを提供します。

このセクションのトピックは次のとおりです。

ドライバーのイベント トレーシングについて

カーネル モード ドライバーへのイベント トレーシングの追加

ETW カーネル モード リファレンス