灵活的跟踪查看器（用于 etl 文件和运行时跟踪）
Closed. This question is off-topic. It is not currently accepting answers. 想要改进此问题吗？更新问题，使其关于- Stack Overflow 的主题。 11…
WPP 跟踪期间不支持多行宏
我使用 WPP（预处理器）和 Visual Studio 编译器向基于“Windows 事件跟踪”(ETW) 的用户模式应用程序添加跟踪。 此 MSDN 内容介绍了如何转换现有内容…
从用户模式使用 WPP 进行事件跟踪，使用 Visual Studio 的本机应用程序
我正在寻找一个使用 WPP（预处理器）的“Windows 事件跟踪”(ETW) 的示例，用于在 Visual Studio 环境中开发的应用程序。 虽然 MSDN 文档承诺 WPP 也…
如何读取 Windows 7 上的启动时间事件？
我尝试使用 ETW 函数但没有成功读取文件： C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx 为了捕获…
使用 XPerf.exe 获取 WPF ETW 事件
我无法弄清楚要提供给 XPerf.exe 的命令行开关和参数的正确组合，以使其加载 WPF ETW 提供程序（Microsoft-Windows-WPF？a42c77db-874f-422e-9b44-6d8…
如何使用 xperf 的堆分析工具跟踪自定义分配器？
xperf（Windows 性能分析工具包的一部分）对于通过其堆分析跟踪内存使用情况非常有帮助。但是，我的应用程序使用自定义分配器 - 它直接通过 VirtualAl…
Win7 WOW64中应用程序中的奇怪线程
中观察到 4-6 线程，该应用程序具有 3 线程，并且在 Windows 7 之前的任何 Windows（32 或 64 位）上表现正常。 我们在 Windows 7 x64 上的应用程序 …
Windows ETL 跟踪文件格式？
我编写了一个 ETW 提供程序，我的系统使用它来使用 TraceEvent API 函数记录不透明的二进制数据 blob。我的系统本质上是一个高吞吐量事件处理系统，我…
