SLAB停止从Windows服务接收事件

Question

我有一个Windows服务（myService）编写ETW事件。当我启动服务时，我可以在SLAB服务（slabService）收听事件时看到写入文件的日志。

几天后slabService停止撰写活动。我不认为SLAB已经停止收听，因为如果我重新启动myService 而没有重新启动slabService我可以看到事件再次流入{{1}中配置的文件}}

有人可以指出我正确的方向。

谢谢

Answer 1

我会开始做这两项检查：

• 检查SLAB内部日志，看看是否有一些有趣的诊断信息。
• 使用另一个ETW客户端（PerfView是一个选项）并检查它是否感知事件。