Windows イベント トレーシング (ETW)

Windows イベントトレーシング (ETW) は、ユーザーモードアプリケーションやカーネルモードドライバーによって発生するイベントをトレースおよびログ記録するためのメカニズムを提供します。 ETW は Windows オペレーティングシステムに実装されており、開発者は、高速で信頼性が高く、汎用性のある一連のイベントトレース機能を提供します。

このセクションのトピックは次のとおりです。

ドライバーのイベント トレーシングについて

カーネル モード ドライバーへのイベント トレーシングの追加

ETW カーネル モード リファレンス