WPP를 사용하여 여러 ETW 공급자 추적

Question

WPP 문서화를 통해 "Windows 용 이벤트 추적"을 사용하려고합니다. Getting Started with Software Tracing in Windows Drivers의 설명서를 보면 단일 드라이버에서 여러 공급자에게 추적을 발행 할 수 있지만 그 예는 없습니다.

드라이버는 하나 이상의 제어 GUID를 지정할 수 있습니다. 각 컨트롤 GUID는 고유 한 공급자를 식별합니다. 예를 들어, 드라이버가 공유 라이브러리 용과 드라이버 용의 두 가지 제어 GUID를 정의하면 라이브러리와 드라이버를 서로 다른 두 공급자로 사용할 수 있습니다. 라이브러리 또는 드라이버 또는 둘 다에 대해 추적을 사용할 수 있습니다.

두 개의 헤더 파일을 만들려고했습니다. 각각 다른 GUID를 사용하여 WPP_CONTROL_GUIDS입니다. 그런 다음 다른 제공자에게 추적을 발행 할 것으로 예상되는 c/cpp 파일의 다른 헤더 파일을 포함시킵니다. 하지만 주 파일의 정의가이 분리를 덮어 쓰고 모든 흔적이이 파일에 사용 된 공급자에게 도착한 것 같습니다 ...

어떤 제안이 있습니까? 어떤 표본? 감사!!

Answer 1

지금 전염병처럼 WPP 추적을 피할 수 있지만 추적 템플릿은이를 수행하는 방법의 예를 제공합니다. 당신은 어딘가에 TMH 파일 중 하나에이 댓글을 볼 수 :

// template C:\WinDDK\7600.16385.1\bin\wppconfig\rev1\control.tpl 
// 
//  Defines a set of macro that expand control model specified 
//  with WPP_CONTROL_GUIDS (example shown below) 
//  into an enum of trace levels and required structures that 
//  contain the mask of levels, logger handle and some information 
//  required for registration. 
// 

/////////////////////////////////////////////////////////////////////////////////// 
// 
// #define WPP_CONTROL_GUIDS \ 
//  WPP_DEFINE_CONTROL_GUID(Regular,(81b20fea,73a8,4b62,95bc,354477c97a6f), \ 
//  WPP_DEFINE_BIT(Error)  \ 
//  WPP_DEFINE_BIT(Unusual) \ 
//  WPP_DEFINE_BIT(Noise)  \ 
// )  \ 
// WPP_DEFINE_CONTROL_GUID(HiFreq,(91b20fea,73a8,4b62,95bc,354477c97a6f), \ 
//  WPP_DEFINE_BIT(Entry)  \ 
//  WPP_DEFINE_BIT(Exit)  \ 
//  WPP_DEFINE_BIT(ApiCalls) \ 
//  WPP_DEFINE_BIT(RandomJunk) \ 
//  WPP_DEFINE_BIT(LovePoem) \ 
// ) 

그래서, 당신은 같은 WPP_CONTROL_GUIDS 매크로 내에서 모두 GUID를 정의해야합니다.