Post #9390

Профилирование системы: скрытая мощь ETW в Терминале ETW (Event Tracing for Windows) — это встроенная система трассировки, которая позволяет собирать детальные данные о работе ОС и приложений прямо из командной строки. Основные утилиты: 🟢logman.exe — создание и управление сессиями сбора; 🟢tracerpt.exe — анализ и конвертация собранных логов. Практический пример: Запустите сбор событий от поставщика Microsoft-Windows-Kernel-Process для анализа запуска процессов: logman create trace "MyTrace" -p "Microsoft-Windows-Kernel-Process" -o C:\trace.etl logman start "MyTrace" После выполнения нужных действий остановите сбор и сконвертируйте бинарный лог в читаемый CSV: logman stop "MyTrace" tracerpt C:\trace.etl -o C:\report.csv -of CSV Этот метод даёт глубокое понимание внутренних процессов системы для отладки и оптимизации. Немного практических примеров можно почитать на Habr. #система#кмд@pcTeapot