“ETW”标签的文章

WPR/WPA 实战——从系统整体排查“整台 PC 变慢”的性能调查入门

2026年08月21日 00:05

“整台 PC 变慢”“开机很慢”这类任务管理器追不到的性能问题，可以用采集并阅读整个 OS 的 ETW 跟踪的 WPR/WPA 来排查。本文从 wpr.exe 的采集步骤，一直讲到在 WPA 中怎么读 CPU、等待时间和磁盘 I/O。

用 PerfView 与 dotnet-trace 定位“变慢”的原因 ── .NET 性能排查实务入门

2026年07月04日 14:30

当业务应用出现“变慢”“CPU 占满”“偶尔卡死”时，该用哪个工具看什么？本文梳理 PerfView 与 dotnet-trace 的分工、CPU 采样的解读方法（inclusive/exclusive）、用 ThreadTime 排查阻塞时间，以及与 EventSource 自定义事件的组合使用，整理出一套实务...

Windows 事件日志・ETW 入门 ── 让业务应用程序的日志接入操作系统标准机制

2026年07月04日 14:00

Windows 业务应用程序的日志，是不是只靠文件日志来解决？事件日志与 ETW，是运维人员和操作系统标准工具所能看到的另一层记录。本文整理三种手段的分工方式、.NET 中的写入方法、通过 EventSource 进行的 ETW 埋点、收集与排查的实务做法，以及来源未注册、日志膨胀等常见陷阱。