我知道有一个/Process:NameOrPID开关,但它仅影响/StopXXX命令。从所有进程中收集ETW事件会导致* .ETL大文件。我试图只能从一个进程中捕获ETW事件,以避免使用不相关的ETW事件污染输出文件。

最佳答案

更新于2019-04-14。

现在有一种方法可以做到这一点。请使用PerfView 2.0.32中可用的/focusProcess=ProcessIDOrName选项(从2.0.39开始的UI中也可用)。

08-28 14:28