“ETW”标签的文章

WPR/WPA 实务 ── 从系统整体调查「整台 PC 变慢」

2026年08月21日 00:05

任务管理器追不到的「整台 PC 变慢」「开机很慢」，可用 WPR/WPA 采集整个 OS 的 ETW 追踪再读。本文说明 wpr.exe 采集步骤，以及在 WPA 里怎么读 CPU、等待与磁盘 I/O。

用 PerfView 与 dotnet-trace 定位“变慢”的原因 ── .NET 性能排查实务入门

2026年07月04日 14:30

当业务应用出现“变慢”“CPU 占满”“偶尔卡死”时，该用哪个工具看什么？本文梳理 PerfView 与 dotnet-trace 的分工、CPU 采样的解读方法（inclusive/exclusive）、用 ThreadTime 排查阻塞时间，以及与 EventSource 自定义事件的组合使用，整理出一套实务...

Windows 事件日志・ETW 入门 ── 让业务应用程序的日志接入操作系统标准机制

2026年07月04日 14:00

Windows 业务应用程序的日志，是不是只靠文件日志来解决？事件日志与 ETW，是运维人员和操作系统标准工具所能看到的另一层记录。本文整理三种手段的分工方式、.NET 中的写入方法、通过 EventSource 进行的 ETW 埋点、收集与排查的实务做法，以及来源未注册、日志膨胀等常见陷阱。