"विंडोज़ के लिए इवेंट ट्रेसिंग" घटनाएं

Question

this प्रश्न का उत्तर मुझे मेरी ट्रेसिंग आवश्यकताओं के लिए "विंडोज़ के लिए इवेंट ट्रेसिंग" का उपयोग करने के लिए प्रेरित किया है। मैं NTrace पर आया हूं, जो सी # कोड से ईटीडब्ल्यू कार्यक्रमों का उत्पादन करने का एक अच्छा तरीका प्रतीत होता है (एक्सपी-संगत "क्लासिक प्रदाता" मॉडल का उपयोग करके)।

हालांकि, इन घटनाओं को उपभोग करने के लिए एक आसान तरीका खोजने में असमर्थ हूं - उन्हें वास्तविक समय में देखने के लिए और/या उन्हें फ़ाइल में लॉग इन करने के लिए। मुझे मिला एकमात्र तरीका यह है कि एनटीआरएस दस्तावेज में वर्णित है: एक उपकरण का उपयोग जो केवल विंडोज डीडीके के हिस्से के रूप में उपलब्ध है।

फ़ील्ड में एक जटिल समस्या के मामले में, हमें उपयोगकर्ता से एक ट्रेस युक्त फ़ाइल बनाने के लिए पूछने की आवश्यकता हो सकती है। हम उपयोगकर्ताओं को डीडीके डाउनलोड करने या ऐसा करने के लिए कई जटिल संचालन करने के लिए नहीं कह सकते हैं।

क्या ईटीडब्ल्यू घटनाओं को एक फ़ाइल में लॉग करने के लिए एक सीधा, उपयोगकर्ता के अनुकूल तरीका है?

साथ ही, क्या किसी के लिए विंडोज विस्टा/7 पर ईटीडब्ल्यू कार्यक्रमों का उपभोग करना संभव है यदि वे व्यवस्थापक के रूप में नहीं चल रहे हैं?

Answer 1

TraceView सबसे आसान आउट ऑफ़ द बॉक्स समाधान है, लेकिन अपने स्वयं के ईटीडब्ल्यू व्यूअर को लिखना संभव है जो आपके प्रदाता के लिए विशिष्ट है। यह आपको प्रेजेंटेशन पर पूर्ण नियंत्रण देगा और अंतिम उपयोगकर्ता पर इसे अधिक आसान बना देगा क्योंकि TraceView वास्तव में कुछ उपयोगकर्ताओं को चलाने के लिए पूछने वाले किसी डिबगिंग टूल से अधिक है।

जहां तक ​​वास्तविक समय ट्रेसिंग चला जाता है के रूप में, according to the documentation:

केवल प्रशासनिक विशेषाधिकार, प्रदर्शन लॉग उपयोगकर्ता समूह के उपयोगकर्ताओं, और सेवाओं स्थानीय सिस्टम, LocalService के रूप में चल के साथ उपयोगकर्ताओं को, NetworkService वास्तविक समय में घटनाओं का उपभोग कर सकते । प्रतिबंधित उपयोगकर्ता को वास्तविक समय में ईवेंट का उपभोग करने की क्षमता प्रदान करने के लिए, उन्हें प्रदर्शन लॉग उपयोगकर्ता समूह में जोड़ें।

विंडोज एक्सपी और विंडोज 2000: कोई भी वास्तविक समय की घटनाओं का उपभोग कर सकता है।

यदि आप अपना स्वयं का ईटीडब्ल्यू दर्शक (रीयल-टाइम या लॉग फ़ाइल) लिखने में रुचि रखते हैं, here is the relevant documentation।

Answer 2

विंडोज इवेंट लॉग ईटीडब्ल्यू पढ़ता है। असल में मैं कहूंगा कि ईटीडब्ल्यू निशान देखने और निर्यात करने के लिए उपभोक्ता (गैर कार्यक्रम) के लिए यह सही तरीका है।

उदाहरण के लिए यहां देखें। http://blogs.microsoft.co.il/blogs/applisec/archive/2009/10/12/reading-etw-tracing-using-event-viewer.aspx

This question on msdn लॉग इन नहीं होने पर क्या करना है इसके बारे में चर्चा करें। क्या यहां कुछ भी मदद करता है?

Answer 3

ईटीडब्ल्यू ट्रेसिंग केवल प्रशासकों द्वारा चलाने के लिए डिज़ाइन किया गया था क्योंकि ट्रेस में व्यक्तिगत पहचान योग्य जानकारी हो सकती है। और यदि कोई गैर-व्यवस्थापक ट्रेस कैप्चर कर सकता है तो यह सुरक्षा खतरे पैदा करेगा। व्यक्तिगत पहचान वाली जानकारी, हो सकती है सहित लेकिन जरूरी पहुँचा फ़ाइलों के लिए पथ तक सीमित नहीं:

यहाँ से xperf

ट्रेस तुम सिर्फ कब्जा कर लिया है "\ Windows \ system32 \ kernel.etl सी" एक चेतावनी उदाहरण है , रजिस्ट्री के पथ और प्रक्रिया नामों के पथ। सटीक जानकारी लॉग इन की गई घटनाओं पर निर्भर करती है। अन्य लोगों के साथ इस ट्रेस को साझा करते समय कृपया इसके बारे में जागरूक रहें।

आशा यह आपके सवाल का जवाब

Answer 4

यहाँ कैसे आप अपने खुद के custom provider से कस्टम ETW निशान प्राप्त कर सकते हैं और कैसे ETW भीतर managed code

आशा इस मदद करता है इस्तेमाल किया जा सकता है।

Answer 5

आईएमओ Perfview ईटीडब्ल्यू निशान को नियंत्रित करने और देखने के लिए उपलब्ध सर्वोत्तम उपकरण में से एक है। यह प्रबंधित कॉल-स्टैक भी प्रदान कर सकता है। इसका सबसे अच्छा हिस्सा यह है कि आप किसी भी सर्वर पर xcopy कर सकते हैं और निशान एकत्र कर सकते हैं।

Perfview TraceEvent पुस्तकालय और यहाँ samples आप इसे किसी API और सी #