Proveedor de seguimiento

Un proveedor de seguimiento es un componente de una aplicación en modo de usuario o un controlador en modo kernel que usa la tecnología seguimiento de eventos para Windows (ETW) para generar mensajes de seguimiento o eventos de seguimiento. Normalmente, los eventos de seguimiento y los mensajes notifican acciones discretas del proveedor. Leer un registro de los eventos le ayuda a comprender lo que hace el proveedor en condiciones de funcionamiento reales.

Una sesión de seguimiento puede incluir más de un proveedor de seguimiento. Esto es especialmente útil para los controladores o aplicaciones de seguimiento que implementan más de un componente de proveedor, así como para el seguimiento de varios controladores o aplicaciones que interactúan.

Para iniciar una sesión de seguimiento con más de un proveedor de seguimiento, debe especificar los GUID de control de todos los proveedores deseados en el GUID (extensión.guid) o el archivo de control que envíe a un controlador de seguimiento. Los mensajes de seguimiento generados por los proveedores se intercalan en el archivo del registro de seguimiento de eventos (.etl).

Un controlador en modo kernel o una aplicación en modo de usuario puede admitir más de un componente de proveedor de seguimiento, incluso dentro de un único archivo de origen. Esta característica es útil para realizar un seguimiento de operaciones específicas en un controlador o aplicación. Para implementar varios proveedores de seguimiento, debe usar un GUID de control diferente en la macro WPP_CONTROL_GUIDS para cada proveedor.

De forma similar, varios controladores o aplicaciones pueden formar parte de un único proveedor de seguimiento y compartir sus recursos. Esta función es útil al rastrear aplicaciones y controladores relacionados, tales como controladores de puerto y miniport. Para implementar esta característica, especifique el mismo GUID de control en la macro WPP_CONTROL_GUIDS para cada proveedor.