объекты — получатели событий, которые могут предусматривать обработку в реальном времени или последующую обработку. Объекты-получатели, предусматривающие последующую обработку, считывают информацию из файла .etl;
контроллеры событий — программы или утилиты, способные включать или выключать отслеживание одного или нескольких событий;
поставщики или провайдеры событий — компоненты, генерирующие события, относящиеся к конкретной деятельности. Операционная система имеет много встроенных провайдеров событий;
ETW включает четыре основных компонента:
Трассировка событий Windows (ETW) — это встроенный высокоскоростной механизм регистрации событий в рамках работы приложений в режиме пользователя и драйверов устройств ядра. В системном журнале или в журнале событий приложений данная информация отсутствует. Упомянутые события относятся к деятельности компонентов и позволяют администраторам и разработчикам учитывать конкретные состояния в процессе выполнения, что помогает диагностировать проблемы рабочей нагрузки, сбои в программном обеспечении и ошибки в настройке. Трассировка быстро включается и выключается и обеспечивает удобный способ получения данных о деятельности в рабочей среде. Кроме того, ETW можно включать и выключать без перезапуска системы или процесса. Рассмотрим утилиту xperf.exe (Xperf), которая является частью ETW и позволяет больше узнать о том, как работает система или приложение. Но прежде чем углубиться в детали, необходимо вкратце ознакомиться с архитектурой ETW.
Трассировка событий Windows (ETW) включает утилиту Xperf (xperf.exe), позволяющую получить полезную информацию о системных процессах и процессах приложений для диагностики проблем производительности. Рассмотрим, как с помощью Xperf можно установить причин
Поиск: Весь сервер Новости Computerworld Мир ПК Открытые системы Windows IT Pro LAN Сети Директор ИС Следите за нами: Авторизоваться с помощью:
Изучаем Xperf - 09, 2009 | Windows IT Pro | Издательство «Открытые системы»
Комментариев нет:
Отправить комментарий