Question

查看使用“tracerpt.exe”解析的ETW事件中的“BiosInitTime”，我注意到hibernate / S4恢复它始终为0（参见最后的示例）。使用XPERF或ADK Windows评估控制台直接收集的etl跟踪也是如此。但是通过WAC / WPA分析＆amp; GUI，将显示BIOS。所以看来信息就在那里，但“tracerpt.exe”正在解析错误的事件来计算“BiosInitTime”。

我应该检查哪些特定的启动/停止事件，以便通过etl trace计算Bios Init Time，比如使用xperf？

由于

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
    <EventID>39</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>33</Task>
    <Opcode>0</Opcode>
    <Keywords>0x400000000000000C</Keywords>
    <TimeCreated SystemTime="2016-02-03T15:08:43.601479000Z" />
    <Correlation ActivityID="{00000000-0000-0000-0000-000000000000}" />
    <Execution ProcessID="4" ThreadID="3140" ProcessorID="0" KernelTime="180" UserTime="0" />
    <Channel>Microsoft-Windows-Kernel-Power/Diagnostic</Channel>
    <Computer />
</System>
<EventData>
    <Data Name="SleepTime">    1546</Data>
    <Data Name="ResumeTime">     769</Data>
    <Data Name="DriverWakeTime">     715</Data>
    <Data Name="HiberWriteTime">    2999</Data>
    <Data Name="HiberReadTime">    1862</Data>
    <Data Name="HiberPagesWritten">  148964</Data>
    **<Data Name="BiosInitTime">       0</Data>**
</EventData>
<RenderingInfo Culture="en-US">
    <Level>Information </Level>
    <Opcode>Info </Opcode>
    <Keywords>
        <Keyword>po:Diagnostic</Keyword>
        <Keyword>po:Performance</Keyword>
    </Keywords>
    <Task>PowerTransition</Task>
    <Channel>Microsoft-Windows-Kernel-Power/Diagnostic</Channel>
    <Provider>Microsoft-Windows-Kernel-Power </Provider>
</RenderingInfo>

Answer 1

在WPRUI.exe中选择休眠时，Microsoft-Windows-Kernel-Power事件未捕获到ETL中。如果使用PerfView打开ETL并查看原始事件列表，则可以看到此信息。

因此，当您尝试搜索BiosInitTime时，它显示为0.如果您可以查看在运行ADK Windows评估控制台时，这意味着会捕获Microsoft-Windows-Kernel-Power个事件。

来自Hibernate的BiosInitTime恢复ETW跟踪

1 个答案: