Event Tracing for Windows - Versionsgeschichte

Invisigoth67: typo

2024-05-03T10:55:01Z

typo

← Nächstältere Version		Version vom 3. Mai 2024, 12:55 Uhr
Zeile 3:		Zeile 3:
	ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten<!--?--> Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.		ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten<!--?--> Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.

	ETW-Ereignisse können hierbei von Anwendungsentwicklern bereitgestellt oder in eigenen Trace-Anwendungen konsumiert werden. Die Trace-Ereignisse können dazu verwendet werden eine Anwendung zu debuggen, sowie Kapazitäts- und Leistungsanalysen durchzuführen.<ref name="aboutETW" />		ETW-Ereignisse können hierbei von Anwendungsentwicklern bereitgestellt oder in eigenen Trace-Anwendungen konsumiert werden. Die Trace-Ereignisse können dazu verwendet werden eine Anwendung zu debuggen sowie Kapazitäts- und Leistungsanalysen durchzuführen.<ref name="aboutETW" />

	== ETW-Rollen ==		== ETW-Rollen ==

TaxonKatBot: Bot: Kategorie:Windows umbenannt in Kategorie:Microsoft Windows: laut Diskussion

2022-07-08T05:07:58Z

Bot: Kategorie:Windows umbenannt in Kategorie:Microsoft Windows: laut Diskussion

← Nächstältere Version		Version vom 8. Juli 2022, 07:07 Uhr
Zeile 108:		Zeile 108:

	[[Kategorie:Programmierung]]		[[Kategorie:Programmierung]]
	[[Kategorie:Windows]]		[[Kategorie:Microsoft Windows]]

Ajv39: Tippfehler entfernt

2018-01-19T21:47:54Z

Tippfehler entfernt

← Nächstältere Version		Version vom 19. Januar 2018, 23:47 Uhr
Zeile 9:		Zeile 9:

	;Provider		;Provider
	:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels ~~wevutil~~<ref>[https://technet.microsoft.com/de-de/library/cc732848.aspx technet.microsoft.com]</ref> zentral registriert und können mittels <syntaxhighlight lang="text" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight lang="powershell" inline>Get-ETWTraceProvider</syntaxhighlight> verwendet werden.		:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels wevtutil<ref>[https://technet.microsoft.com/de-de/library/cc732848.aspx technet.microsoft.com]</ref> zentral registriert und können mittels <syntaxhighlight lang="text" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight lang="powershell" inline>Get-ETWTraceProvider</syntaxhighlight> verwendet werden.

	;Consumer		;Consumer
Zeile 16:		Zeile 16:

	;Controller		;Controller
	:Ordnet den Providern entsprechende ~~Cosumer~~ zu, aktiviert und deaktiviert die Ereignisaufzeichnung und bestimmt, welche Ereignisse aufgezeichnet werden. Der Controller bestimmt zudem die Größe des Puffers für die Aufzeichnung und optional den Speicherort der Tracelog-Datei. Zugunsten der Performance und Stabilität des Betriebssystems können hierbei einzelne ETW-Ereignisse verloren gehen, etwa wenn der Puffer überfüllt ist. Der Controller erhält von ETW zudem Statistiken zur Ereignis-Aufzeichnung.		:Ordnet den Providern entsprechende Consumer zu, aktiviert und deaktiviert die Ereignisaufzeichnung und bestimmt, welche Ereignisse aufgezeichnet werden. Der Controller bestimmt zudem die Größe des Puffers für die Aufzeichnung und optional den Speicherort der Tracelog-Datei. Zugunsten der Performance und Stabilität des Betriebssystems können hierbei einzelne ETW-Ereignisse verloren gehen, etwa wenn der Puffer überfüllt ist. Der Controller erhält von ETW zudem Statistiken zur Ereignis-Aufzeichnung.

	== Event Tracing Sessions ==		== Event Tracing Sessions ==

Pixelati: Tippfehler entfernt

2018-01-15T14:17:13Z

Tippfehler entfernt

← Nächstältere Version		Version vom 15. Januar 2018, 16:17 Uhr
Zeile 11:		Zeile 11:
	:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels wevutil<ref>[https://technet.microsoft.com/de-de/library/cc732848.aspx technet.microsoft.com]</ref> zentral registriert und können mittels <syntaxhighlight lang="text" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight lang="powershell" inline>Get-ETWTraceProvider</syntaxhighlight> verwendet werden.		:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels wevutil<ref>[https://technet.microsoft.com/de-de/library/cc732848.aspx technet.microsoft.com]</ref> zentral registriert und können mittels <syntaxhighlight lang="text" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight lang="powershell" inline>Get-ETWTraceProvider</syntaxhighlight> verwendet werden.

			;Consumer
	;Cosumer
	:Zeichnet ETW-Ereignisse aus ETW-Sessions auf. Die Ereignisse können hierbei direkt aus dem Puffer einer ETW-Session oder aus einer Datei gelesen werden und werden in chronologischer Reihenfolge zugestellt.		:Zeichnet ETW-Ereignisse aus ETW-Sessions auf. Die Ereignisse können hierbei direkt aus dem Puffer einer ETW-Session oder aus einer Datei gelesen werden und werden in chronologischer Reihenfolge zugestellt.
	:Windows liefert einige Programme mit, welche auf die Aufzeichnung und Anzeige bestimmter ETW-Ereignisse spezialisiert sind. Hierzu gehört der [[Windows Performance Monitor]], der [[Taskmanager]], der [[Event Viewer]], sowie die Anwendungs- und Systemdiagnose.		:Windows liefert einige Programme mit, welche auf die Aufzeichnung und Anzeige bestimmter ETW-Ereignisse spezialisiert sind. Hierzu gehört der [[Windows Performance Monitor]], der [[Taskmanager]], der [[Event Viewer]], sowie die Anwendungs- und Systemdiagnose.

Lómelinde: Kategorie:Wikipedia:Seite mit Syntaxhervorhebungsfehlern lang="text" – bitte Hilfe:Syntaxhighlight#Unterstützte Sprachen beachten

2017-05-03T05:29:59Z

Kategorie:Wikipedia:Seite mit Syntaxhervorhebungsfehlern lang="text" – bitte Hilfe:Syntaxhighlight#Unterstützte Sprachen beachten

Änderungen zeigen

MovGP0: typo.

2017-05-02T18:12:40Z

typo.

← Nächstältere Version		Version vom 2. Mai 2017, 20:12 Uhr
Zeile 1:		Zeile 1:
	'''Event Tracing for Windows''' ('''ETW'''), manchmal kurz '''Event Tracing''' (etwa: ''Ereignisverfolgung'') bezeichnet, ist eine Softwareplattform unter [[Microsoft Windows]] um eine detaillierte [[Ablaufverfolgung]] von [[Computerprogramm]]en zu ermöglichen. ETW läuft im Windows-[[Kernel]] und ist auf eine hohe Performance optimiert.<ref name="aboutETW" /> ETW ist zudem die Nachfolgetechnologie zu den davor eingesetzten [[Performance Counter (Windows)\|Performance Countern]].		'''Event Tracing for Windows''' ('''ETW'''), manchmal kurz '''Event Tracing''' (etwa: ''Ereignisverfolgung'') bezeichnet, ist eine Softwareplattform unter [[Microsoft Windows]], um eine detaillierte [[Ablaufverfolgung]] von [[Computerprogramm]]en zu ermöglichen. ETW läuft im Windows-[[Kernel]] und ist auf eine hohe Performance optimiert.<ref name="aboutETW" /> ETW ist zudem die Nachfolgetechnologie zu den davor eingesetzten [[Performance Counter (Windows)\|Performance Countern]].

	ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten<!--?--> Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.		ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten<!--?--> Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.

MovGP0: /* Anwendungen */

2017-05-02T18:08:48Z

Anwendungen

@@ Zeile 60: / Zeile 60: @@
 |zugriff=2017-05-02
 |kommentar=enthält den ''Windows Performance Recorder'' (WPR) und den ''Windows Performance Analyzer (WPA)'', welche ETW-Events auswerten
 }}

Hydro: typo, ?

2017-05-02T18:02:24Z

typo, ?

← Nächstältere Version		Version vom 2. Mai 2017, 20:02 Uhr
Zeile 1:		Zeile 1:
	'''Event Tracing for Windows''' ('''ETW'''), manchmal kurz '''Event Tracing''' (etwa: ''Ereignisverfolgung'') bezeichnet, ist eine Softwareplattform unter [[Microsoft Windows]] um eine ~~detailierte~~ [[Ablaufverfolgung]] von [[Computerprogramm]]en zu ermöglichen. ETW läuft im Windows-[[Kernel]] und ist auf eine hohe Performance optimiert.<ref name="aboutETW" /> ETW ist zudem die Nachfolgetechnologie zu den davor eingesetzten [[Performance Counter (Windows)\|Performance Countern]].		'''Event Tracing for Windows''' ('''ETW'''), manchmal kurz '''Event Tracing''' (etwa: ''Ereignisverfolgung'') bezeichnet, ist eine Softwareplattform unter [[Microsoft Windows]] um eine detaillierte [[Ablaufverfolgung]] von [[Computerprogramm]]en zu ermöglichen. ETW läuft im Windows-[[Kernel]] und ist auf eine hohe Performance optimiert.<ref name="aboutETW" /> ETW ist zudem die Nachfolgetechnologie zu den davor eingesetzten [[Performance Counter (Windows)\|Performance Countern]].

	ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.		ETW bietet hierbei die Möglichkeit die Aufzeichnung von Ereignissen zur Laufzeit des Programms zu starten und zu stoppen. Zudem kann nach den aufzuzeichneten<!--?--> Ereignissen gefiltert werden um die aufzuzeichnende Datenmenge zu reduzieren.

	ETW-Ereignisse können hierbei von Anwendungsentwicklern bereitgestellt oder in eigenen Trace-Anwendungen konsumiert werden. Die Trace-Ereignisse können dazu verwendet werden eine Anwendung zu debuggen, sowie Kapazitäts- und Leistungsanalysen durchzuführen.<ref name="aboutETW" />		ETW-Ereignisse können hierbei von Anwendungsentwicklern bereitgestellt oder in eigenen Trace-Anwendungen konsumiert werden. Die Trace-Ereignisse können dazu verwendet werden eine Anwendung zu debuggen, sowie Kapazitäts- und Leistungsanalysen durchzuführen.<ref name="aboutETW" />

	== ETW-Rollen ==		== ETW-Rollen ==
	Grundsätzlich unterscheidet man bei ETW zwischen ''Providern'', ''Consumern'', und ''Controllern'':<ref name="aboutETW" />		Grundsätzlich unterscheidet man bei ETW zwischen ''Providern'', ''Consumern'', und ''Controllern'':<ref name="aboutETW" />

	;Provider		;Provider
	:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels [https://technet.microsoft.com/de-de/library/cc732848.aspx wevutil] zentral registriert und können mittels <syntaxhighlight lang="cmd" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight inline lang="powershell">Get-ETWTraceProvider</syntaxhighlight> verwendet werden.		:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels [https://technet.microsoft.com/de-de/library/cc732848.aspx wevutil] zentral registriert und können mittels <syntaxhighlight lang="cmd" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight inline lang="powershell">Get-ETWTraceProvider</syntaxhighlight> verwendet werden.

	;Cosumer		;Cosumer
	:Zeichnet ETW-Ereignisse aus ETW-Sessions auf. Die Ereignisse können hierbei direkt aus dem Puffer einer ETW-Session oder aus einer Datei gelesen werden und werden in chronologischer Reihenfolge zugestellt.		:Zeichnet ETW-Ereignisse aus ETW-Sessions auf. Die Ereignisse können hierbei direkt aus dem Puffer einer ETW-Session oder aus einer Datei gelesen werden und werden in chronologischer Reihenfolge zugestellt.
	:Windows liefert einige Programme mit, welche auf die Aufzeichnung und Anzeige bestimmter ETW-Ereignisse spezialisiert sind. Hierzu gehört der [[Windows Performance Monitor]], der [[Taskmanager]], der [[Event Viewer]], sowie die Anwendungs- und Systemdiagnose.		:Windows liefert einige Programme mit, welche auf die Aufzeichnung und Anzeige bestimmter ETW-Ereignisse spezialisiert sind. Hierzu gehört der [[Windows Performance Monitor]], der [[Taskmanager]], der [[Event Viewer]], sowie die Anwendungs- und Systemdiagnose.

	;Controller		;Controller
Zeile 19:		Zeile 19:

	== Event Tracing Sessions ==		== Event Tracing Sessions ==
	ETW ~~unterstüzt~~ unter [[Windows 2000]] bis zu 32 und bei neueren Windows-Systemen bis zu 64 gleichzeitigen Aufzeichnungen von ETW-Events, den sogenannten ''Event Tracing Sessions''.<ref name="aboutETW" />		ETW unterstützt unter [[Windows 2000]] bis zu 32 und bei neueren Windows-Systemen bis zu 64 gleichzeitigen Aufzeichnungen von ETW-Events, den sogenannten ''Event Tracing Sessions''.<ref name="aboutETW" />

	Hierbei sind zwei Sessions für das System reserviert:		Hierbei sind zwei Sessions für das System reserviert:
	;Global Logger Session		;Global Logger Session
	:Stellt das Logging bereits zum Start des Betriebssystems bereit und dient für die Aufzeichnung von Ereignissen von [[Gerätetreiber]]n.		:Stellt das Logging bereits zum Start des Betriebssystems bereit und dient für die Aufzeichnung von Ereignissen von [[Gerätetreiber]]n.

MovGP0: /* ETW-Rollen */

2017-05-02T17:57:30Z

ETW-Rollen

← Nächstältere Version		Version vom 2. Mai 2017, 19:57 Uhr
Zeile 9:		Zeile 9:

	;Provider		;Provider
	:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden zentral registriert und können mittels <syntaxhighlight lang="cmd" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight inline lang="powershell">Get-ETWTraceProvider</syntaxhighlight> verwendet werden.		:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden mittels [https://technet.microsoft.com/de-de/library/cc732848.aspx wevutil] zentral registriert und können mittels <syntaxhighlight lang="cmd" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight inline lang="powershell">Get-ETWTraceProvider</syntaxhighlight> verwendet werden.

	;Cosumer		;Cosumer

MovGP0: /* ETW-Rollen */

2017-05-02T17:47:37Z

ETW-Rollen

← Nächstältere Version		Version vom 2. Mai 2017, 19:47 Uhr
Zeile 9:		Zeile 9:

	;Provider		;Provider
			:Eine Anwendung, welche ETW-Ereignisse bereitstellt. Provider werden zentral registriert und können mittels <syntaxhighlight lang="cmd" inline>logman -query providers</syntaxhighlight> aufgelistet werden. Unter [[PowerShell]] kann stattdessen <syntaxhighlight inline lang="powershell">Get-ETWTraceProvider</syntaxhighlight> verwendet werden.
	:Eine Anwendung, welche ETW-Ereignisse bereitstellt.

	;Cosumer		;Cosumer