windows - perfmon 性能计数器是否基于与 xperf 使用的 ETW 事件相同的 "under the hood"？

Question

我最近开始熟悉 perfmon 和 xperf。 Perfmon 使用性能计数器，而 xperf 使用 ETW(Windows 事件跟踪)。 Perfmon 具有提供数据的对象，而 xperf 使用“提供者”组。作为这个领域的新手，我想问是否有人可以告诉我 perfmon 使用的性能计数器是否真的与 xperf 使用的 ETW 事件基于相同的东西，如果是这样，你能把连接弄清楚吗？如果它们不是基于同一事物，您能否解释一下它们有何不同？

Answer 1

Perf counters和 ETW是两个不同的东西，它们不共享底层基础设施。

Counters are used to provide information as to how well the operating system or an application, service, or driver is performing. The counter data can help determine system bottlenecks and fine-tune system and application performance. The operating system, network, and devices provide counter data that an application can consume to provide users with a graphical view of how well the system is performing.

Event Tracing for Windows (ETW) is an efficient kernel-level tracing facility that lets you log kernel or application-defined events to a log file.

它们都可以用于性能分析，但 ETW 提供了应用程序内部行为随时间变化的审计跟踪(如传统的用户模式日志文件)，而 PerfMon 提供了应用程序中当前统计信息的 View ('current队列长度”)，或在其生命周期内聚合的数据(例如“平均吞吐量”、“发送的总字节数”)。