ETW(Event Tracing for Windows)提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。为开发者提供了一套快速、可靠、通用的一系列事件跟踪特性。 ETW由三部分组成：providers、controllers、consumers，顾名思义分别代表对事件的创建、控制（start、stop、configure）和响应的对象。
ETW救援 Windows事件跟踪（ETW）是Windows 2000以后在Windows中可用的跟踪技术。它最初旨在帮助Microsoft工程师调试操作系统，例如性能测量和电源管理跟踪。
基于112个网页-相关网页
im Gegensatz zu etw 不同于 ; 与什么相反
sich ergeben aus etw 产生于某事
sich scheuen vor etw 害怕某事
sich verwandeln in etw 变成某事物
sich vorbereiten auf etw 准备好某事
subsumieren unter etw 把……归入
sich zusammensetzen aus etw 由某事物组成
In the coming weeks, I'll blog more about the tools, how to use them, and the kernel ETW events.
在接下来的几个星期，这个博客会介绍更多关于Xperf以及ETW内核事件的信息。
The xperf command-line tool can be used to control all the ETW trace providers in a system, including all the kernel events.
Xperf命令行工具可以用来控制ETW事件的提供者，包括所有的内核事件。
Xperf got its start many years ago as a set of command-line tools that produce reports based off the ETW instrumentation in the kernel[1].
多年前Xperf作为一个生成Windows内核ETW事件分析报告的命令行工具被开发出来[1]。
应用推荐