Отслеживание событий для Windows GUI

Question

я хочу просматривать события трассировки в системе Event Tracing for Windows.

Насколько я могу судить, единственной клиентской программой, которая существует для подключения к поставщикам, является инструмент командной строки, который входит в комплект Microsoft Windows Device Driver Development Kit (DDK), например:

tracelog -start "NT Kernel Logger" -f krnl.etl -dpcisr -nodisk -nonet -b 1024 -min 4 -max 16 -ft 10 –UsePerfCounter

...

tracelog –stop

Затем требуется отдельный инструмент командной строки для преобразования сгенерированного файла журнала во что-то пригодное для использования, например:

trcerpt krnl.etl -report isrdpc.xml

Никто не придумал программу для Windows (аля Performance Monitor, Process Monitor, Event Viewer), которая позволяет мне начинать трассировку, нажимая кнопку "Перейти", позволяя мне видеть события, и я могу остановить ее кнопкой "Стоп"?

Есть ли графический интерфейс для отслеживания событий для Windows?

Answer 1

Windows 8 будет поставляться с переработанной парой инструментов графического интерфейса в Windows Performance Toolkit:

• Windows Performace Recorder (графический интерфейс для запуска / остановки трассировки)
• Анализатор производительности Windows (xperf, но с гораздо лучшим пользовательским интерфейсом)

Это не простой графический интерфейс, но это шаг. А пока ответ:

• нет, хорошего графического инструмента нет
• ждать Windows 8 для постепенного улучшения