Compartilhar via


Rastreamento de eventos para Windows (ETW)

O ETW (Rastreamento de Eventos para Windows) fornece um mecanismo para rastrear e registrar eventos gerados por aplicativos de modo de usuário e drivers no modo kernel. O ETW é implementado no sistema operacional Windows e fornece aos desenvolvedores um conjunto versátil de recursos de rastreamento de eventos.

Os tópicos desta seção incluem:

Sobre o rastreamento de eventos para drivers

Adicionando rastreamento de eventos a drivers de modo kernel

Referência do modo kernel ETW