etw

13El calor

4Respuesta

ADVERTENCIA: no se puede acceder a los recursos del proveedor ejecutando wevtutil

Necesito ayuda para resolver los recursos del "Proveedor" no accesibles cuando intento crear un proveedor de eventos de Windows. Creo mi archivo de manifiesto con la utilidad ManGen y llamo mi archivo

11El calor

2Respuesta

Cómo usar ETW desde un cliente de Windows C++

Estoy investigando Event Tracing para Windows (ETW) para permitir que un cliente de Windows en modo de usuario escriba la información de rastreo. La documentación existente es, para decirlo ligerament

7El calor

1Respuesta

¿Cómo obtengo la dirección de los módulos kernel nt y win32k?

Necesito saber las direcciones base donde se cargan nt y win32k. Puedo encontrar esta información arrancando el sistema con kernel debugging habilitado, inicio una sesión de depuración del núcleo y ej

5El calor

2Respuesta

¿Se puede usar ETW (seguimiento de eventos para Windows) para recopilar también estadísticas de memoria?

¿Es posible usar ETW para obtener estadísticas de memoria de todos los procesos y el sistema? Con estadísticas de memoria quiero decir: p. Bytes comprometidos, bytes privados, grupo paginado, conjunto

8El calor

4Respuesta

¿Cómo consumir eventos ETW en tiempo real del proveedor Microsoft-Windows-NDIS-PacketCapture?

La gran pregunta es cómo consumir eventos de la pila de red ETW en tiempo real en general, pero estoy particularmente interesado en el proveedor de Microsoft-Windows-NDIS-PacketCapture. Todos los demá

16El calor

2Respuesta

Contador de rendimiento frente a ETW

¿Los contadores de rendimiento son parte de ETW? Si no, ¿cuál es la diferencia entre los dos?

13El calor

2Respuesta

¿Por qué usar ETW sobre EventLog y viceversa?

¿Por qué debería usar Event Tracing for Windows (ETW) sobre el estándar .NET EventLog class, y viceversa? ¿Saber que usaremos bastantes contadores de rendimiento afectará la decisión? Lo que sé hasta

6El calor

3Respuesta

ETW seguimiento de .net, modo de usuario y controlador

Tenemos una aplicación que partes de ella están en .net, C++ usermode y controladores C++. La aplicación se divide en varios ejecutables que se ejecutan a pedido y se comunican entre sí utilizando LPC

8El calor

1Respuesta

Obteniendo eventos WPF ETW utilizando XPerf.exe

No puedo deducir la combinación correcta de interruptores de línea de comando y parámetros para alimentar a XPerf.exe para que cargue el proveedor WPF ETW (Microsoft-Windows-WPF? A42c77db-874f -422e-9

6El calor

5Respuesta

Consumir eventos "Seguimiento de eventos para Windows"

Una respuesta a la pregunta this me ha llevado a buscar el uso de "Seguimiento de eventos para Windows" para nuestras necesidades de seguimiento. Me he encontrado con NTrace, que parece ser una buena