etw 相关问题

ProcessTrace 句柄未调用使用 python 和 ctypes 通过 OpenTraceA 注册的回调

我有一个 ETL 文件（例如 example.etl）可以使用 Native WinAPI 进行解析。使用 cpp 我能够解析和处理现有的 windows etl 日志。现在，我正在尝试使用 python 来调用相同的风...

如何在c++中使用etw打印事件信息

错误：无法在 C++ 中启动 ETW 跟踪会话（错误代码 87） 我正在开发一个 C++ 应用程序，以使用 Windows 事件跟踪 (ETW) 来使用和打印实时事件。然而我却遇到了

将 ETW 日志转发到 Splunk 接收器的最简单方法是什么？

我正在尝试将一些内核级事件从我的 Splunk UF 转发到我的 Splunk 接收器。 我体验过 Windows 的内置实用程序 - logman，并且能够生成 etl 文件并将其转换为 ...

无法在 C# .NET 6.0 中加载 Krabsetw

我在 Windows 10 中使用 C# 和 .NET 6.0 框架，并尝试使用 NuGet Microsoft.O365.Security.Native.ETW 包，对应于 Microsoft Krabsetw 库，它允许使用...

Windows 性能分析器 (WPA) 无法解析我的 C# 应用程序的符号

操作系统：Windows Server 2012 R2（也尝试过Windows 10） WPRUI/WPA 版本：10.0.16299.91 Visual Studio 社区 2017 版本：15.6.6 .NET版本：4.7 我在 WPA 中加载符号时遇到问题...

如何通过ETW跟踪找到Kernel32.Beep函数的调用者？

我们有一个系统，其中一些恶意代码可能通过调用 Win32 API 中的 Beep() 函数发出任意蜂鸣声 我需要找出哪个可执行文件执行此操作，并且想要使用 ETW...

XPerf/Windows 性能分析器堆栈不显示名称

我是分析和堆栈跟踪的新手。我正在尝试使用堆栈跟踪并从应用程序洞察分析器下载它；但是许多堆栈名称、函数等没有名称...

使用 App Insight/ASP.NET Core Web API 的堆栈跟踪进行 Perfview

我对性能总体来说是新手，一直在学习 Perfview。 我很好奇如何使用 PerfView 来测试托管在 ASP.NET Core Web API 上的 API 的性能？ 我想知道...

如何将DIAGSESSION/ETW/ETL文件从Azure拉入管道

对于上下文，我有在 Azure 上托管/监控的 API，并启用了探查器。 我想知道是否可以从应用程序洞察分析器获取 DIAGSESSION/ETW/ETL 文件，并且

使用 ETW 代替 NDIS LWF 或 WFP 驱动程序进行数据包捕获的缺点？

假设我们要捕获 IPv4 和 IPv6 数据包并对它们进行深度数据包扫描。我注意到还可以使用 Microsoft-Windows-NDIS-PacketCapture ETW pro 捕获数据包...

Windows 事件跟踪：OpenTrace/ProcessTrace 未返回任何事件 - 未调用回调

简短版本 我正在尝试使用 OpenTrace 和 ProcessTrace 来读取 .etl 文件的事件。 对 OpenTrace 的调用成功返回 TRACEHANDLE 对 ProcessTrace 的调用返回 ERROR_SUCCES...

如何使用 ETW 编写自定义堆栈跟踪

Windows 事件跟踪 (ETW) 具有使用事件流捕获堆栈跟踪的功能。我假设它们是使用 EVENT_HEADER_EXT_TYPE_STACK_TRACE32 （或 64）标头获取/编码的。然而...

如何调查Win32应用程序中的磁盘缓存使用情况？

我的工作量类似于以下内容： 而真实： 数据 = get_data_from_network(); 文件名 = sha1(数据); write_to_file(文件名, 数据, data.size()); 偶尔我会读回...

ETW 调用是否拥有字符串指针的所有权？

我有一个 ETW 提供程序，但 Visual Studio 调试 CRT 报告其中存在内存泄漏。注册事件的调用在堆上创建一个 wchar_t*： 自动消息=convertToWchar(字符串); // 调用...

如何关联 ETW 跟踪中的 RPC 调用？

我记录了一个应用程序在 Windows 上执行本地 RPC 调用的痕迹。我使用 xperf 并启用了 Microsoft-Windows-RPC 提供程序。打开trace后我发现事情没那么简单...

当我在 Etw 中订阅 DynamicTraceEventParser 时，为什么 cpu-usage 不存在于负载中？

大家好，我对此代码示例有疑问，我该如何解决？ 我有打击代码示例： 私人静态无效过程ETW（） { var sessionName = "ETWSessionDemo"; 使用变量...

如何使用 Python 为 ArcSoftEventProvider 创建一个侦听器，以创建一个回调，以便在我打开笔记本电脑摄像头时调用？

我试图为相机事件创建一个监听器（打开，关闭）。 我发现每当我打开/关闭相机时，ArcSoftEventProvider 都会在笔记本电脑的 Windows 事件查看器中报告某些事件...

如何在实时会话中捕获来自 ETW 提供程序“Microsoft-Windows-Security-Auditing”的事件？

我最近使用 ETW 从内置提供程序收集事件。我使用 logman 来消费事件并将它们保存到 .etl 文件中，如下所示： logman 创建跟踪 evt -p Microsoft-Windows-RPC -ets ...Af...

如何从 ETW 提供程序“Microsoft-Windows-Security-Auditing”捕获事件？

我最近使用 ETW 从内置提供程序收集事件。我使用 logman 来消费事件并将它们保存到 .etl 文件中，如下所示： logman 创建跟踪 evt -p Microsoft-Windows-RPC -ets ...Af...

TraceProcessor 线程安全吗？

当我试图通过使用 (ITraceProcessor processor = TraceProcessor.Create(myEtlFile, new TraceProcessorSettings { AllowLostEvents = true, })) 并行解析多个ETL文件时，我得到了这样的结果...。