提供程序
提供程序是将事件公开到 Windows Performance Recorder (WPR) 的 Windows 事件跟踪 (ETW) 组件。 可以在配置文件中使用单个系统提供程序和多个事件提供程序，包括堆事件提供程序。
系统提供程序
系统提供程序提供内核事件。 系统提供程序使用以下内容定义：
要收集的事件的关键字。
从中收集事件的堆栈。
用于指示进行分配的组件或分配类型的池标记。
有关支持的系统关键字的说明，请参阅 Keyword (in SystemProvider)。
事件提供程序
可以通过指定十六进制位掩码关键字来配置事件提供程序以提供某些类型的事件（在提供程序支持的事件中）。 由于提供程序支持不同的事件，因此这些关键字没有字符串常量。 因此，它们必须是十六进制样式的字符串。