Event Tracing for Windows
L'infrastruttura di Traccia eventi per Windows (ETW) offre la base per Windows Performance Toolkit. Questi strumenti forniscono un set di programmi che nascondono la complessità dell'uso diretto con le interfacce di programmazione dell'applicazione ETW (API).
Questo articolo fornisce un'introduzione di alto livello a ETW. Per altre informazioni su ETW, vedere Traccia eventi.
ETW consente l'acquisizione coerente e semplice degli eventi del kernel e dell'applicazione. È possibile abilitare o disabilitare l'acquisizione di eventi in qualsiasi momento senza riavviare il sistema o il processo. Windows analizzatore prestazioni (WPA) presenta le informazioni raccolte da ETW in un set semplice di grafici e tabelle.
È possibile acquisire e presentare eventi selezionati per identificare e diagnosticare in modo non invasivo i problemi di prestazioni del sistema e dell'applicazione. È possibile abilitare o disabilitare la traccia eventi in modo dinamico. Windows Performance Recorder (WPR) usa ETW per raccogliere e organizzare le informazioni di sistema critiche. WPR funge da controller di sessione, avviando e arrestando la sessione e selezionando quali eventi ETW registrare.
WPA usa il file ETL (Event Trace Log) che tutti i provider di eventi producono in una sessione ETW. Gli eventi del kernel e dell'applicazione possono fornire dettagli approfonditi sull'operazione del sistema. Quasi ogni evento kernel che influisce sulle prestazioni complessive del sistema è definito e disponibile per WPA.