深入Windows跟踪日志——了解不为人所知的有用功能

摘要

Windows的跟踪日志(Event Tracing for Windows，ETW)子系统是性能测试以及系统诊断的最佳工具之一。微软通过引入ETW从而赋予程序开发人员判断应用程序在Windows Server 2003，Windows XP和Windows2000平台上的性能表现。同时，系统管理员也能够得益于ETW在Windows系统内置应用程序、微软应用程序(例如：IIS)、其他第三方应用程序以及与系统相关服务的分析和排错工作。另外，ETW还可以帮助系统管理员在实际环境中，监视系统对工作负荷的性能指标。