Для полноты картины стоит коснуться потребителя ETW -событий. Потребитель - это приложение, которое читает логи, созданные в ходе ETW-сессии, или цепляется к ней напрямую и потребляет генерируемые ей события в реальном времени. Консьюмить залоггированую...

В конце первой серии говорилось, что, начиная с Висты, в ETW поддерживается мультиплексирование. Это очень позитивное нововведение, которым мы сейчас конкретно займемся. Еще в посте про SQL Profiler я говорил о ценности консолидированной картины мира...

В предыдущем посте мы разбирали структуру ETW-события и выяснили, что даже в более или менее стандартном по структуре заголовке имеется лишь несколько полей, заполняющихся автоматически, и несколько наборов предопределенных значений для некоторых других...

Вначале небольшая вводная на тему ETW, чтобы не получилось, как здесь - http://bytes.com/topic/net/answers/405066-what-windows-event-trace-windows-event-tracing . Классической статьей по ETW служит http://msdn.microsoft.com/ru-ru/magazine/cc163437...