etw

3열

2답변

WPP를 사용하여 많은 추적 로그를 작성하는 드라이버가 있습니다. AutoLogger 레지스트리 키 항목을 구성하여 .etl 파일에 이벤트를 기록했습니다. 로깅 세션이 성공적으로 시작되고 파일이 생성되지만 오랜 시간 동안 데이터가 디스크로 플러시 된 것처럼 보입니다. 데이터를 더 자주 또는 심지어 실시간으로 플러시 할 수 있습니까? 나는 "Flush Tim

2열

2답변

ETW 사용자 지정 컨트롤러 및 소비자 (.net 4.5 EventSource를 사용하는 공급자)

.net 4.5에서 ETW로 작업하려고했습니다. EventSource를 사용하여 메시지를 작성하는 작은 샘플 응용 프로그램이 있지만 자체 ETW 컨트롤러 및 소비자 응용 프로그램을 만드는 방법을 이해하는 데 어려움을 겪고 있습니다. 필자는 PerfView를 사용하여 eventsource가 작동하고 있는지 확인하고 동일한 어셈블리 내에 EventListene

4열

1답변

Windows 파일 시스템 필터 드라이버

필터 드라이버가 Windows Server 2008 R2에서 ETW를 사용하여 I/O 성능에 미치는 영향을 추적하는 방법을 테스트/데모하기 위해 작은 파일 시스템 필터 드라이버를 만들려고합니다. DDK를 다운로드하고 샘플을 몇 개 만들었지 만 특정 디스크 장치 나 특정 파일 확장명에 필터를 적용하는 데 문제가 있습니다. 특정 파일 확장명 중 하나는 내가 수

0열

1답변

Windows 커널의 syscall 추적에서 이러한 미스터리 주소는 무엇입니까?

Windows 용 ETW (Event Tracing for Windows)를 사용하여 Windows Server 2008 R2에서 syscall의 커널 추적을 수행합니다. 나는 실행하고 : 결과 커널 추적에서 logman start "NT Kernel Logger" -p "Windows Kernel Trace" (process,thread,cswitch,s

4열

2답변

로그 이벤트를 삽입 할 때 TimeCreated 필드가 정확하지 않습니다.

.NET Framework 4를 사용하여 Windows 이벤트 로그에 C#으로 응용 프로그램 로깅을 시도하고 있지만 로그 항목을 삽입 할 때 TimeCreated 필드 (이벤트 뷰어 -> Windows 로그 -> 응용 프로그램 -> -> 세부 정보 -> 맞춤보기 - 당신은 초 이하의 정밀도가없는시피 내가 뷰어에 다른 이벤트를 볼 수 있지만> 시스템), [S

7열

1답변

커널 모듈 nt 및 win32k에 주소를 어떻게 얻습니까?

nt와 win32k가로드되는 기본 주소를 알아야합니다. 이 정보는 커널 디버깅이 활성화 된 상태에서 시스템을 부팅하고 커널 디버그 세션을 시작한 다음 lm 명령을 실행하여로드 된 모듈의 목록을 가져 오는 방법으로 확인할 수 있습니다. 디버그 모드로 부팅하거나 커널 디버거를 사용하지 않고이 두 모듈이로드되는 위치를 프로그래밍 방식으로 결정합니다. Window

0열

1답변

는 어떻게</p> <p>내가 ETW 언급 추적 여러 참조를 보았다 그러나 그들은 분명 또는 완료되지 않은 MSMQ 활동 (API 호출, 또는 비슷한)를 추적 할 수있는 방법을 찾고 있어요 MSMQ 추적

을 수행 할 수 있습니다. 이 주제에 대한 간단한 튜토리얼이 있습니까?

3열

2답변

XPerf로 이벤트 데이터보기?

성능 분석을 위해 XPerf를 사용하여 응용 프로그램을 테스트하고 있습니다. 내 목표는 C# 응용 프로그램 내에서 시작/중지 이벤트를 기록하고 이러한 이벤트 사이의 특정 커널 메트릭을 분석하는 것입니다. 내 응용 프로그램 내에서 TraceListener 및 TraceSource을 생성하고 이벤트를 소스에 기록 중입니다. 그런 다음 logman을 사용하여 두

4열

1답변

WPP를 사용하여 여러 ETW 공급자 추적

WPP 문서화를 통해 "Windows 용 이벤트 추적"을 사용하려고합니다. Getting Started with Software Tracing in Windows Drivers의 설명서를 보면 단일 드라이버에서 여러 공급자에게 추적을 발행 할 수 있지만 그 예는 없습니다. 드라이버는 하나 이상의 제어 GUID를 지정할 수 있습니다. 각 컨트롤 GUID는 고

0열

1답변

ETW 드라이버 추적 - 뒤 절차

드라이버에 ETW 추적이 있습니다. 매니페스트 파일이 자원은 모든 대상 컴퓨터에 등의 컴파일, 제대로 만든, 내가 관리자로이 명령을 실행 메신저 myManifest.xml wevtutil을 나는 오류를 얻을 수 없습니다. 그럼, (관리자 권한으로) 실행 Logman은이 오류없이 myProviderName -o Log.etl -p "{myProviderGUI