如何利用ETW（Event Tracing for Windows）記錄日志

ETW是Event Tracing for Windows的簡稱，它是Windows提供的原生的事件跟蹤日志系統。由於采用內核（Kernel）層面的緩沖和日志記錄機制，所以ETW提供了一種非常高效的事 ...

(ETW) Event Tracing for Windows 入門 (含pdf下載)

內容提綱 • ETW 介紹 • ETW 使用 • ETW 監控本機Demo • ETW 監控遠程機器的思路 • 底層類庫：EventSource 介紹 • 底層類庫：TraceEve ...

IIS日志存入數據庫之二：ETW

在上一篇文章《IIS日志存入數據庫之一：ODBC》中，我提到了ODBC方式保存的缺點，即：無法保存響應時間以及接收和響應的字節數。 如果一定要獲取響應時間以及接收和響應的字節數的話，就要另想辦 ...