SLAB 停止接收来自 Windows 服务的事件

Question

我有一个编写 ETW 事件的 Windows 服务 (myService)。当我启动服务时，当 SLAB 服务 (slabService) 监听事件时，我能够看到写入文件的日志。

几天后slabService 停止编写事件。我认为 SLAB 没有停止侦听，因为如果我重新启动 myService 而不 重新启动 slabService 我可以看到事件再次流入slabService 中配置的文件中。

谁能指点我正确的方向。

谢谢

Answer 1

我会开始做这两项检查：

• 检查 SLAB 内部日志，看看是否有一些有趣的诊断信息。
• 使用另一个 ETW 客户端（PerfView 是一个选项）并检查它是否正在感知事件。