【发布时间】：2019-06-03 23:28:03
【问题描述】：
我似乎找不到用于跟踪 ETW 生命周期事件的 ETW 提供程序，例如：
- 何时创建跟踪事件会话（名称、选项）
- 何时处理跟踪事件会话
- 何时为跟踪事件会话启用提供程序（提供程序名称、guid、选项）
- 何时为跟踪事件会话禁用提供程序（提供程序名称、guid、选项）
这是自我追踪 - 使用 ETW 来追踪自己。我不能只制作这样一个 ETW 提供程序，它必须由 Microsoft 制作，因为事件必须源自 Windows 内核。
【问题讨论】：
-
你想详细追踪什么？
-
@magicandre1981 我已经编辑了标题和文本，以便更清楚地表达我的意思。