ETW Viewer

ETW Viewer est un outil axé sur les développeurs pour les traces ETW Windows. Il importe les fichiers journaux ETW ou des flux en direct, décode les schémas de fournisseurs et applique des filtres pour isoler les événements d’intérêt. L’outil prend en charge les modes hors ligne et en direct et exporte des résultats structurés pour le partage entre équipes. Il permet le débogage des performances en exposant les identifiants d’événements, les niveaux, les horodatages et les charges utiles décodées, permettant aux ingénieurs de reconstruire les chemins d’exécution et d’identifier les goulets d’étranglement. Conceptuellement, il traite les traces comme des séquences d’événements avec des métadonnées riches et des charges utiles, et offre des moyens de filtrer, regrouper et corréler ces événements à travers processus et threads. La valeur principale réside dans la réduction du temps de diagnostic en proposant une vue cohérente et lisible de traces complexes, tout en préservant la fidélité des données originals. Les cas d’usage incluent le profilage des performances, l’analyse de la latence et les investigations de fiabilité. La valeur ajoutée provient d’un décodage fondé sur le schéma, de la corrélation multi-événements et des options d’export qui s’intègrent aux pipelines analytiques existants. Fonctionnalités clés : ingestion ETW, décodage selon le fournisseur, filtrage multi-critères, regroupement par processus/Thread/Fournisseur, traitement hors ligne et en direct, décodage des charges utiles et export au JSON/CSV. Les workflows typiques consistent à charger une trace, appliquer des fenêtres temporelles et des filtres de fournisseurs, inspecter les charges utiles et exporter les résultats pour une analyse ultérieure ou un partage avec les collaborateurs.