我正在尝试使用ETW、Microsoft-Windows-TCPIP提供程序和Microsoft TraceEvent库在计算机上捕获TCP连接的实时数据。其中一个值是TCB，它是一个数字。我知道TCB（传输控制块）是什么，但我不知道这个数字的含义。从清单中找到的最佳信息是这是一个指针。 我...

“语义日志应用程序块(SLAB)”对我来说非常吸引，我希望在我正在编写的大型组合应用程序中使用它。要使用它，需要编写一个继承自“EventSource”的类，并在该类中为每个要记录的事件包括一个方法，作为一个类型化的事件（与简单字符串不同）。 像我的应用程序这样的应用程序可能有数百个此类事件...

性能计数器是否是ETW的一部分？如果不是，两者之间有什么区别？

我需要帮助解决创建Windows事件提供程序时出现的"Provider''资源不可访问"问题。我使用ManGen实用程序创建了我的清单文件，并将我的 ".exe" 文件命名为我的消息和资源文件。我将“.rc”文件与我的exe文件一起编译，预期会生成'.res'文件。然而，当我运行wevtuti...

有没有一种标准的方法来使用ETW记录异常？ 据我所见，唯一的方法是记录消息和可能的内部异常消息，因为没有针对异常类型的强类型参数。

我正在运行ServiceFabric的第一个示例（预览版本1.4.87）：https://azure.microsoft.com/zh-cn/documentation/articles/service-fabric-create-your-first-application-in-visua...

在.NET中跟踪的每个示例中，人们都会删除“Default”侦听器：<configuration> <system.diagnostics> <sources> <source name="TraceSourceApp" swi...

我正在处理一个大型产品，由三个Windows服务和几个常规Windows应用程序（.exe）组成。现在我们想要转移到ETW和语义日志记录，并使用Microsoft.Diagnostics.Tracing.EventSource。 我曾经在某个地方读到，所有逻辑上相关的应用程序部分都应该使用同...

我对监听Windows事件跟踪（Event Tracing for Windows，ETW）TPL事件很感兴趣，特别是想知道何时启动Task以及何时停止。 以下是我用于测试的示例程序： using System; using System.Collections.Generic...

我正在研究Windows事件跟踪(ETW)，以允许用户模式的Windows客户端编写跟踪信息。现有文档可以说是非常不完整。一个简单的C++示例将非常有帮助，它使用ETW编写跟踪消息。是否存在这样的示例？您是否可以推荐其他ETW文档？