Трассировка событий Windows
Инфраструктура трассировки событий Windows (ETW) служит основой для набора средств для обеспечения производительности Windows. Эти средства предоставляют набор программ, которые скрывают сложность работы непосредственно с интерфейсами программирования приложений (API) трассировки событий Windows.
В этой статье содержатся общие сведения о трассировки событий Windows. Дополнительные сведения о трассировке событий Windows см. в разделе Трассировка событий.
Трассировка событий Windows обеспечивает согласованное и простое отслеживание событий ядра и приложений. Вы можете включить или отключить запись событий в любое время без перезапуска системы или процесса. Windows Анализатор производительности (WPA) представляет сведения, собираемые трассировой событий Windows, в удобном для понимания наборе графиков и таблиц.
Вы можете записывать и представлять выбранные события для неинвазивного выявления и диагностики проблем с производительностью системы и приложений. Вы можете включить или отключить трассировку событий динамически. Средство записи производительности Windows (WPR) использует etW для сбора и упорядочения критически важных сведений о системе. WPR выступает в качестве контроллера сеанса, запуская и останавливая сеанс и выбирая события трассировки событий Windows для записи.
WPA использует файл журнала трассировки событий (ETL), который все поставщики событий создают в сеансе трассировки событий Windows. События ядра и приложения могут предоставлять подробные сведения о работе системы. Почти все события ядра, влияющие на общую производительность системы, определены и доступны WPA.