1

我有一个配置了 WPP 跟踪的驱动程序。

我有兴趣看到我的驱动程序的 WPP 跟踪消息出现在 WPA 时间线中，以及其他系统事件。

我尝试将驱动程序的 WPP 提供程序 GUID 作为 EventProvider 添加到自定义配置文件，但它不起作用。

没有关于如何将 WPP（经典）提供程序添加到配置文件的文档，也不清楚我是应该自己发起会话，还是 WPR 会为我做。

4

1 回答 1

1

我在将 WPP 提供程序添加到 WPR 时遇到了类似的问题。似乎 WPP 对关键字位掩码使用了反转逻辑（1 表示关闭，0 表示打开），因此您需要使用配置文件中的以下内容覆盖这些提供程序的默认值。

<EventProvider Name="0ec9af87-f800-477d-9eec-f69fd9056506" Id="MyWppProvider">
    <Keywords>
        <Keyword Value="0x0"/>
    </Keywords>
</EventProvider>
于 2015-07-30T21:00:11.677 回答