是否有Microsoft (内置) ETW提供程序来跟踪ETW生命周期事件？

Question

我似乎找不到用于跟踪ETW生命周期事件的ETW提供程序，例如：

• 何时创建跟踪事件会话(名称、选项)
• 何时释放跟踪事件会话？
• 何时为跟踪事件会话启用提供程序(提供程序名称、guid、选项)
• 何时对跟踪事件会话禁用提供程序(提供程序名称、guid、选项)

这是自我跟踪--使用ETW来跟踪自己。我不能仅仅做这样的ETW提供者，它必须已经由微软制造，因为事件必须起源于Windows内核。

Answer 1

Microsoft-Windows-Kernel-EventTracing是ETW生命周期事件的提供者。