Event Tracing For WindowsEvent Tracing for Windowsは、Windows XPのころに導入されたトレース、ログ機能だ。カーネル、デバイスドライバ、アプリケーションから利用可能だが、主には、カーネルやデバイスドライバから利用されることが前提の機能だ。 トレースはセッションに記録される。トレースを残す側は、ETWのAPIを使ってトレースをセッションに記録する。セッションは、トレースを記録する側とは無関係に構成することができる。セッションは、トレースを記録するトレースバッファを持ち、トレースバッファの内容は定期的にファイルへ書き出される。トレースを記録するセッションが設定されていない場合、そのトレースはどこにも残らないため、オーバーヘッドが小さい。トレースを残したいと思ったときだけ、そのトレースを記録するセッションを構成すればよいのだ。このセッションの構成やファイルの設定は、トレースを記録する側とは
