Windows性能分析工具ETW使用入门

Event Tracing for Windows(ETW)是Windows内置的高性能追踪机制，比传统日志更适合性能分析：

1. 基础概念：Provider产生事件、Session收集事件、Consumer消费事件
2. 常用工具：xperf/WPA用于CPU和磁盘分析，TraceView实时查看事件流
3. 预定义Provider：Microsoft-Windows-Kernel-Process跟踪进程创建，Kernel-FileIO跟踪磁盘操作
4. 自定义Provider：在应用中通过EventSource类发出结构化事件，便于端到端追踪
5. 性能开销：ETW采用缓冲机制，开启追踪的性能损耗通常在1-3%以内

掌握ETW可以解决很多传统工具难以定位的性能瓶颈问题。