etw - 如何列出 etw DX 提供者的事件？

Question

我找到了一种使用 wevtutil 获取发布者配置信息的方法。例如，我使用 commond "wevtutil gp Microsoft-Windows-DiagCpl /ge:true /gm:true /f:xml" 。但是当我使用 commond“wevtutil gp DX /ge:true /gm:true /f:xml”时，结果是“无法打开发布者 DX 的元数据”。这意味着 DX 不是出版商，所以我使用“wevtutil ep”command 列出所有出版商，但我找不到 DX。但我使用 commond "xperf -providers" 列出所有提供程序，并包含 DX。我想知道如何获取DX提供者的配置信息。帮帮我。

Answer 1

这个问题是一年前提出的，但我现在碰巧看到了。无论如何，这里...

您确定“DX”是提供者的全名还是您要获取元数据的提供者？使用 logman，我看到：Microsoft-Windows-DxgKrnl
和 Microsoft-Windows-DXGI，但不仅仅是“DX”。

提到的 wevtutil 命令与其中两个提供程序一起使用。