Anbieter
Anbieter sind Komponenten der Ereignisablaufverfolgung für Windows (ETW), die Ereignisse für Windows Performance Recorder (WPR) verfügbar machen. Sie können einen einzelnen Systemanbieter und mehrere Ereignisanbieter in einem Profil verwenden, einschließlich eines Heap-Ereignisanbieters.
Systemanbieter
Ein Systemanbieter stellt Kernel-Ereignisse bereit. Systemanbieter werden mithilfe der folgenden Optionen definiert:
Schlüsselwörter für die zu erfassenden Ereignisse.
Stapel, von denen Ereignisse erfasst werden sollen.
Pooltags, um die Komponente anzugeben, die die Zuordnung oder den Zuordnungstyp vorgenommen hat.
Eine Beschreibung der unterstützten Systemschlüsselwörter finden Sie unter Schlüsselwort (in SystemProvider).
Ereignisanbieter
Sie können Ereignisanbieter konfigurieren, um bestimmte Arten von Ereignissen bereitzustellen (unter denen, die vom Anbieter unterstützt werden), indem Sie ein hexadezimales Bitmasken-Schlüsselwort angeben. Da Anbieter unterschiedliche Ereignisse unterstützen, gibt es keine Zeichenfolgenkonstanten für diese Schlüsselwörter. Daher müssen sie hexadezimale Zeichenfolgen sein.