我有一个配置了WPP跟踪的驱动程序。
我很想看到我的驱动程序的WPP跟踪消息与其他系统事件一起出现在WPA时间轴中。
我尝试将驱动程序的WPP提供程序GUID作为EventProvider添加到自定义配置文件,但它不起作用。
没有关于如何将WPP(经典)提供程序添加到配置文件的文档,也不清楚我是否应该自己启动会话,或者WPR会为我做这件事。
我在向WPR添加WPP提供程序时遇到了类似的问题。似乎WPP对关键字bitmask使用了反向逻辑(1表示关闭,0表示打开),因此您需要在配置文件中使用以下内容覆盖这些提供程序的默认值。
<EventProvider Name="0ec9af87-f800-477d-9eec-f69fd9056506" Id="MyWppProvider">
<Keywords>
<Keyword Value="0x0"/>
</Keywords>
</EventProvider>