如何嵌套ETW事件

Question

我在Windows 10上使用TraceLogging，记录事件并使用WPA查看它们。它工作得很好，但我想嵌套一些类似堆栈跟踪嵌套的事件。

基本上，我在代码中定义了自定义分析作用域，我希望将它们嵌套起来，以便更容易地探索数据。例如：

• 深度0?范围1
  • 深度1?范围2
  • 深度1-某些事件
  • 深度1- (0.2毫秒)

​

• 深度0\x范围1结束(0.3毫秒)

现在，当我按线程ID向下钻时，一切都是平坦的。例如：

• 深度0?范围1
• 深度1?范围2
• 深度1-某些事件
• 深度1- (0.2毫秒)
• 深度0\x范围1结束(0.3毫秒)

像堆栈一样嵌套的明显好处是，我可以按需展开和折叠以显示/隐藏更多信息。

Answer 1

使用ETW ActivityID进行团体活动。现在，将ActivityID移动到WPA中的第一个或第二个位置，以分组每个ActivityID的事件。

​

​

这应该会给你你想要的分组。玩一玩。