Sobre o Rastreamento de Eventos para Drivers

Rastreamento de eventos definido

O ETW (Rastreamento de Eventos para Windows) é um mecanismo eficiente e eficaz para rastrear e registrar eventos que são gerados por aplicativos do modo de usuário e drivers no modo kernel. O ETW consiste em três componentes:

Termo	Descrição
Provedores	Aplicativos ou componentes que geram instrumentação de rastreamento de eventos.
Controladores	Aplicativos que iniciam, param e configuram sessões de rastreamento de eventos.
Consumidores	Aplicativos que recebem sessões de rastreamento de eventos (em tempo real) ou de um arquivo.

A API de Kernel-Mode do ETW

A API (interface de programação de aplicativo) do ETW fornece um conjunto de funções que estão disponíveis para drivers e componentes do modo kernel. O Rastreamento de Eventos WMI e o Rastreamento de Software WPP usam ETW. Os desenvolvedores de driver podem usar essas funções para registrar o driver como um provedor ETW. Os provedores de ETW podem gerar eventos e publicá-los no Log de Eventos do Windows ou podem gravar seus eventos em uma sessão ETW, que é gravada em um arquivo de rastreamento ou entregue ao consumidor em tempo real. Os eventos são entidades que descrevem ocorrências interessantes dentro do sistema e são definidos por um conjunto de atributos determinados pelos provedores ETW.

O ETW é implementado no sistema operacional Windows e fornece aos desenvolvedores um conjunto rápido, confiável e versátil de recursos de rastreamento de eventos com muito pouco impacto no desempenho. Você pode habilitar ou desabilitar dinamicamente o rastreamento sem reinicializar o computador ou recarregar seu aplicativo ou driver. Ao contrário das instruções de depuração que você adiciona ao código durante o desenvolvimento, você pode usar o ETW em seu código de produção.

Quando usar o rastreamento de eventos

Use a API do modo kernel etw se você quiser publicar eventos que podem ser consumidos por aplicativos interessados em eventos administrativos, operacionais e analíticos, além do rastreamento detalhado que você pode exigir durante o desenvolvimento. Use o Rastreamento de Software WPP se você estiver interessado em coletar principalmente dados de rastreamento para fins de desenvolvimento e depuração.