事件跟踪参考

使用以下编程元素编写包含事件跟踪的应用程序：

• 事件跟踪枚举
• 事件跟踪函数
• 事件跟踪接口
• 事件跟踪结构
• 事件跟踪常量

有关使用这些编程元素的示例的详细信息，请参阅 事件跟踪示例。

本节还包含有关以下方面的信息：

• ETW 提供的工具
• 内核事件的 MOF 类定义
• 定义事件类时使用的 MOF 类限定符

在 .NET 代码中处理 ETW 跟踪

还可以使用 .NET TraceProcessing API 分析应用程序和其他软件组件的 ETW 跟踪。 此 API 在 Microsoft 内部用于分析生成 Windows 工程系统的 ETW 数据，还用于为 Windows 性能分析器中的多个表提供支持。 此 API 以 NuGet 包的形式提供。

有关详细信息，请参阅此文章。