Systemanbieter

Ab Windows 10 SDK-Build 20348 können die Ereignisse des Systemablaufverfolgungsanbieters auf die gleiche Weise wie andere ETW-Anbieter mit EnableTraceEx2 aktiviert werden. Die verschiedenen Flags und Gruppenmasken , die dem Systemablaufverfolgungsanbieter zugeordnet sind, wurden neuen Ablaufverfolgungsanbietern namens Systemanbietern und übereinstimmenden Schlüsselwörtern zugeordnet.

Ebenso wie das direkte Aktivieren des Systemablaufverfolgungsanbieters können die Systemanbieter nur durch eine Sitzung mit dem EVENT_TRACE_SYSTEM_LOGGER_MODE aktiviert werden.

Systemanbieterreferenz

• System ALPC-Anbieter
• Systemkonfigurationsanbieter
• System-CPU-Anbieter
• System-Hypervisoranbieter
• Systemunterbrechungsanbieter
• System-E/A-Anbieter
• System-E/A-Filteranbieter
• Systemsperranbieter
• Systemspeicheranbieter
• Systemobjektanbieter
• Systemstromanbieter
• Systemprozessanbieter
• Systemprofilanbieter
• Systemregistrierungsanbieter
• Systemplaneranbieter
• System syscall-Anbieter
• Systemtimeranbieter

System ALPC-Anbieter

Stellt Ereignisse im Zusammenhang mit dem ALPC-System bereit.

GUID: SystemAlpcProviderGuid {fcb9baaf-e529-4980-92e9-ced1a6aadf}

Systemkonfigurationsanbieter

Stellt Systemkonfigurationsereignisse bereit.

GUID: SystemConfigProviderGuid {fef3a8b6-318d-4b67-a96a-3b0f6b8f18fe}

System-CPU-Anbieter

Stellt Ereignisse im Zusammenhang mit der CPU bereit.

GUID: SystemCpuProviderGuid {c6c5265f-eae8-4650-aae4-9d48603d8510}

System-Hypervisoranbieter

Stellt Ereignisse im Zusammenhang mit dem Hypervisor bereit.

GUID: SystemHypervisorProviderGuid {bafa072a-918a-4bed-b622-bc152097098f}

Systemunterbrechungsanbieter

Stellt Ereignisse im Zusammenhang mit DPCs und Interrupts bereit.

GUID: SystemInterruptProviderGuid {d4bbee17-b545-4888-858b-744169015b25}

System-E/A-Anbieter

Stellt Ereignisse bereit, die sich auf mehrere Arten von E/A beziehen, einschließlich Datenträger, Cache und Netzwerk.

GUID: SystemIoProviderGuid {3d5c43e3-0f1c-4202-b817-174c0070dc79}

Hinweis: Wenn Sie die SYSTEM_IO_KW_DRIVERS Schlüsselwort (keyword) aktivieren, werden auch SYSTEM_IO_KW_FILENAME automatisch aktiviert. Die SYSTEM_IO_KW_FILENAME wird auch automatisch aktiviert, wenn der Systemspeicheranbieter mit dem SYSTEM_MEMORY_KW_MEMORY Schlüsselwort (keyword) aktiviert ist.

System-E/A-Filteranbieter

Stellt Ereignisse im Zusammenhang mit der E/A-Filterung bereit, einschließlich Timing und Fehler.

GUID: SystemIoFilterProviderGuid {fbd09363-9e22-4661-b8bf-e7a34b535b8c}

Systemsperranbieter

Stellt Ereignisse im Zusammenhang mit Kernelsperrmechanismen bereit.

GUID: SystemLockProviderGuid {721ddfd3-dacc-4e1e-b26a-a2cb31d4705a}

Systemspeicheranbieter

Stellt Ereignisse im Zusammenhang mit dem Speicher-Manager bereit.

GUID: SystemMemoryProviderGuid {82958ca9-b6cd-47f8-a3a8-03ae85a4bc24}

Hinweise:

• Wenn Sie die SYSTEM_MEMORY_KW_MEMORY Schlüsselwort (keyword) aktivieren, werden auch SYSTEM_IO_KW_FILENAME für den System-E/A-Anbieter automatisch aktiviert.

• Die vom SYSTEM_MEMORY_KW_POOL aktivierten Ereignisse unterstützen einen Pooltagfilter, um Ereignisse nur für bestimmte Pooltags selektiv zu schreiben. Dies wird als schematisierter Filter für den Systemspeicheranbieter konfiguriert. Der PoolTag-Filter wird wie folgt erstellt:

  {
  EVENT_FILTER_HEADER Header; 
  ULONG PoolTags[ETW_MAX_POOLTAG_FILTER];
  }
  

• Die EVENT_FILTER_HEADER sollte initialisiert werden, wobei id auf SYSTEM_MEMORY_POOL_FILTER_ID festgelegt ist und das Größenfeld auf die Größe von Header und den verwendeten Teil des PoolTags-Arrays festgelegt ist.

• Jedes Pooltag ist eine Zeichenfolge mit vier Zeichen, die als ULONG im Filter gespeichert wird.

Systemobjektanbieter

Stellt Ereignisse im Zusammenhang mit dem Objekt-Manager bereit.

GUID: SystemObjectProviderGuid {febd7460-3d1d-47eb-af49-c9eeb1e146f2}

Systemstromanbieter

Stellt Ereignisse bereit, die sich auf den Energiezustand des Systems beziehen.

GUID: SystemPowerProviderGuid {c134884a-32d5-4488-80e5-14ed7abb8269}

Systemprozessanbieter

Stellt Ereignisse im Zusammenhang mit dem Prozess bereit, einschließlich Informationen zur Lebensdauer, Bildladeereignissen und threadbezogenen Ereignissen.

GUID: SystemProcessProviderGuid {151f55dc-467d-471f-83b5-5f889d46ff66}

Systemprofilanbieter

Stellt Profilerstellungsereignisse bereit.

GUID: SystemProfileProviderGuid {bfeb0324-1cee-496f-a409-2ac2b48a6322}

Systemregistrierungsanbieter

Stellt Ereignisse im Zusammenhang mit der Registrierung bereit.

GUID: SystemRegistryProviderGuid {16156bd9-fab4-4cfa-a232-89d1099058e3}

Systemplaneranbieter

Stellt Ereignisse im Zusammenhang mit dem Scheduler bereit.

GUID: SystemSchedulerProviderGuid {599a2a76-4d91-4910-9ac7-7d33f2e97a6c}

System Syscall-Anbieter

Stellt Ereignisse mit Informationen zu Systemaufrufen bereit.

GUID: SystemSyscallProviderGuid {434286f7-6f1b-45bb-b37e-95f623046c7c}

Systemtimeranbieter

Stellt Ereignisse im Zusammenhang mit Timern im Kernel bereit.

GUID: SystemTimerProviderGuid {4f061568-e215-499f-ab2e-eda0ae890a5b}

Bemerkungen

Dieser neue Aktivierungsmechanismus ergänzt die bereits vorhandenen Methoden zum Aktivieren dieser Ereignisse. Jeder Code, der früher funktioniert hat, wird dies weiterhin tun.

Die vom Systemablaufverfolgungsanbieter generierten Ereignisse ändern sich aufgrund dieses neuen Features nicht. Dies bedeutet, dass die ausgegebenen Ereignisse nicht als von den einzelnen Systemanbietern ausgegeben markiert werden.

Weitere Informationen zur Anbieter-GUID und Schlüsselwort (keyword) Definitionen finden Sie unter evntrace.h.

Weitere Informationen

Konfigurieren und Starten einer SystemTraceProvider-Sitzung

evntrace.h-Header