İzleme Sağlayıcısı

İzleme sağlayıcısı, izleme iletileri veya izleme olayları oluşturmak için Windows için Olay İzleme (ETW) teknolojisini kullanan kullanıcı modu uygulamasının veya çekirdek modu sürücüsünün bir bileşenidir. Genellikle izleme olayları ve iletileri sağlayıcının ayrık eylemlerini bildirir. Olayların kaydını okumak, sağlayıcının gerçek çalışma koşullarında ne yaptığını anlamanıza yardımcı olur.

İzleme oturumu birden fazla izleme sağlayıcısı içerebilir. Bu, özellikle birden fazla sağlayıcı bileşeni uygulayan sürücüleri veya uygulamaları izlemenin yanı sıra etkileşim kuran birden çok sürücüyü veya uygulamayı izlemek için kullanışlıdır.

Birden fazla izleme sağlayıcısıyla izleme oturumu başlatmak için, bir izleme denetleyicisine gönderdiğiniz GUID (.guid uzantısı) veya denetim dosyasında istenen tüm sağlayıcıların denetim GUID'lerini belirtmeniz gerekir. Sağlayıcılar tarafından oluşturulan izleme iletileri, olay izleme günlüğü (.etl) dosyasına eklenir.

Çekirdek modu sürücüsü veya kullanıcı modu uygulaması, tek bir kaynak dosya içinde bile birden fazla izleme sağlayıcısı bileşenini destekleyebilir. Bu özellik, bir sürücü veya uygulamadaki belirli işlemleri izlemede kullanışlıdır. Birden çok izleme sağlayıcısı uygulamak için, her sağlayıcının WPP_CONTROL_GUIDS makrosunda farklı bir denetim GUID'i kullanmanız gerekir.

Benzer şekilde, birden çok sürücü veya uygulama tek bir izleme sağlayıcısının parçası olabilir ve kaynaklarını paylaşabilir. Bu özellik, bağlantı noktası ve miniport sürücüleri gibi ilgili uygulamaları ve sürücüleri izlerken kullanışlıdır. Bu özelliği uygulamak için her sağlayıcının WPP_CONTROL_GUIDS makrosunda aynı denetim GUID'sini belirtin.