摘要： ETW主要包括3个component：Controller, Provider, and Consumer. Controller的主要任务有两个： 一是，用StartTrace在内存中创建一个event trace session。刚创建时，这个session是没有跟任何provider关联的，也就不会任何数据被写到这个session的buffer中,，当然这一步也是可以完成关联的，那就是把St... 阅读全文