ETW Viewer

ETW Viewer הוא כלי ממוקד מפתח למסלולי ETW של Windows. הוא מקבל קבצי יומן ETW או זרמים חיים, מפענח סכמות ספקים ומיישם מסננים כדי לבודד אירועים מעניינים. הכלי תומך במצב Offline ובמצב חיים ומייצא תוצאות מובנות לשיתוף עם הצוות. הוא מאפשר דיבוג ביצועים באמצעות חשיפת מזהי אירועים, רמות, טיימסטמפים ו-payloads מפוענחים, כך שמפתחי תוכנה יכולים לשחזר נתיבי ביצוע ולזהות צווארי בקבוק. באופן תמציתי, הוא מתייחס למסלולים כסדרות של אירועים עם מטה-נתונים עשירים ו-payloads, ומציע דרכים לסנן, לאחד ולקרות בין אירועים על פני תהליכים וחוטים. הערך המרכזי הוא הקטנת זמן האבחון על ידי הצגת תצוגה עקבית וניתנת לפענוח של מסלולי מסובכים, תוך שמירה על שלמות הנתונים המקוריים. מקרים שימושיים כוללים פרופיילינג ביצועים, ניתוח זמן-השהיה וחקר אמינות. היתרון הייחודי נובע מפענוח על בסיס תבנית, קורלציה בין אירועים ואפשרויות ייצוא שניתן לשלב ב-o pipelines אנליטיים קיימים. פונקציות מרכזיות: אינגסטיה ETW, פענוח המבוסס על ספק, סינון מרובה קריטריונים, grouping לפי תהליך/ריצה/ספק, עיבוד offline ו-live, פענוח payload וייצוא ל-JSON/CSV. תהליכים טיפוסיים כוללים טעינת trace, יישום חלונות זמן וסינוני ספק, בדיקת payloads וייצוא תוצאות לניתוח נוסף או לשיתוף עם עמיתים.