c# - SLAB 停止接收来自 Windows 服务的事件

Question

我有一个myService编写 ETW 事件的 Windows 服务 ()。slabService当我启动服务时，当 SLAB 服务 ( ) 监听事件时，我能够看到写入文件的日志。

几天后slabService停止写事件。我认为 SLAB 没有停止侦听，因为如果我myService 在不重新启动的情况下重新启动，slabService我可以看到事件再次流入slabService.

有人可以指出我正确的方向。

谢谢

Answer 1

我会开始做这两项检查：

• 检查 SLAB 内部日志，看看是否有一些有趣的诊断信息。
• 使用另一个 ETW 客户端（PerfView 是一个选项）并检查它是否正在感知事件。