SLAB停止從Windows服務接收事件

Question

我有一個Windows服務（ myService ）編寫ETW事件。 當我啟動服務時，我能夠在SLAB服務（ slabService ）偵聽事件時看到寫入文件的日志。

幾天后， slabService停止編寫事件。 我不認為SLAB已停止監聽，因為如果我重新啟動myService 而不重新啟動slabService我可以看到事件再次流入slabService配置的文件。

有人可以指出我正確的方向。

謝謝

Answer 1

我會開始做這兩個檢查：

• 檢查SLAB內部日志，看看是否有一些有趣的診斷。
• 使用另一個ETW客戶端（PerfView是一個選項）並檢查它是否感知事件。