etw

0열

2답변

내가 알고있는 이유는 out-of-proc 모드를 사용하고 싶지만 중앙 서버에서만 각 사용자의 워크 스테이션에 서비스를 설치할 수 없기 때문입니다. 이벤트 소스와 수신기 서비스 간의 통신이 ETW일까요? 아니면 사용할 수있는 일종의 RPC가 있습니까?

0열

1답변

EventSource etw provider C#을 등록하고 로그 파일에 출력을 캡처하는 방법.

기본 클래스 EventSource (이벤트 공급자)에서 파생 된 "로거"클래스를 만들었습니다. 나는 이것을 사용하여 응용 프로그램을 계측합니다. 이제 애플리케이션에서 기록한 추적 메시지를 보려면 perfview GUI 도구를 사용합니다. 먼저 이벤트 공급자 "* Logger"를 등록한 다음이 도구를 통해 수집 프로세스를 시작합니다. 수집이 완료되면 기록 된

1열

2답변

ETW 로깅 TraceEventSession 파일

내가 ETW 메시지를 캡처하고 로그 파일에 그들을 전달 TraceEventSession를 사용하는 IIS 응용 프로그램이 덮어 쓰기 : - 그것은 잘 작동 TraceEventSession _etwSession = new TraceEventSession( "MyEtwLog", @"C:\Logs\MyEtwLog.etl") { 100 }; _etwSes

2열

1답변

등록 된 공급자에 대한 ETW 공급자 매니페스트 검색

공급자 "Microsoft-Windows-HttpService"에 대한 매니페스트 XML 파일을 검색하고 싶습니다. 내 .Net 응용 프로그램에서 ETW 이벤트를 사용하기 위해 Microsoft.Diagnostics.Tracing 라이브러리를 사용하고 있습니다. 이 라이브러리에는 KernelTraceEventParser, ClrTraceEventParser

1열

1답변

nt.sys 및 w32k.sys의 메모리 주소에서 기호를 해결하는 방법

Windows의 64 비트 에디션에서 2012 년 7 월 8 일 ETW 커널 추적 프로그램은 시스템 호출 입력 이벤트의 메모리 주소를 제공합니다. 이 주소를 해당 주소에있는 함수 이름과 같이 의미있는 것으로 매핑하고 싶습니다. AcceptConnectPort. 커널 디버거 세션에서 ln (List Nearest Symbols)을 사용하여 특정 주소에서 심볼

1열

1답변

EventLogQuery - 특정 이벤트를 어떻게 필터합니까?

다음 쿼리는 EventLogQuery를 사용하여 이벤트를 필터링하지 않는 것 같습니다. 누구든지 쿼리의 모든 이벤트를 필터링하는이 문제를 해결하는 방법에 대한 지원을 제공 할 수 있습니까?이 작동 (이벤트 로그에서 나에게 오류를 제공) : *[System[(Level=1 or Level=2) and (ErrorID!=1001)]] *[System[(Lev

0열

1답변

시맨틱 로깅 대 뭉치 로그 테이블

모든 로그가 wadlogs 테이블로 이동하는 데 사용되는 전통적 로깅에 대한 의미 론적 로깅을 결정하고 싶습니다. 우리가 하나 또는 다른 것을 위해 가야하는 특별한 이유가 있습니까? 둘 사이의 차이점은 무엇이며 어떤 것이 더 바람직한가?

0열

1답변

이벤트 뷰어의 ETW/EventSource 라이브러리를 사용하여 다른 이벤트 ID 및 작업 범주 값 지정

Microsoft 이벤트 소스 라이브러리 (1.0.24)의 NuGet pacakge를 사용하여 이벤트 뷰어에 대한 이벤트를 기록합니다. 다음과 같은 방법의 정의는, 예를 들어, EventSource에서 상속하는 클래스의, 결과 이벤트 뷰어 항목이 작업 = XYZ 매개 변수에 의해 지정된 채워진 작업 범주 필드에 표시 감안할 때 : public sealed

1열

1답변

사용자 지정 로그 이벤트의 이벤트 로그에 문자열이 표시되지 않는 이유는 무엇입니까?

new .NET EventSource API from nuget을 사용 중입니다. 내 응용 프로그램을 빌드하고 wevtutil.exe을 사용하여 매니페스트 및 리소스 DLL을 설치했습니다.이 The description for Event ID 1 from source XXXX cannot be found. Either the component that ra

1열

2답변

Windows 이벤트 로그를 사용하는 C++ 프로젝트

Manifest를 사용하여 Windows 이벤트 로그에 이벤트를 쓰는 개념을 배우려하고 Microsoft에서 제공 한 documentation을 따랐습니다. 내가 수행 한 단계와 잘못 된 위치에 대해 설명하겠습니다. 잘만되면 누군가 나에게 무엇이 잘못되었거나 내가하고있는 일을 잘못 말할 수 있기를 바랍니다. 공급자에 대한 (C++ 콘솔 응용 프로그램), 예