BiosInitTime恢復ETW跟蹤

從ETW事件「BiosInitTime」尋找使用解析的「tracerpt.exe」我注意到了休眠/恢復S4它總是0（見末例子）。直接使用XPERF或通過ADK Windows評估控制檯收集的etl跟蹤信息也是如此。但通過WAC/WPA分析& GUI，將顯示BIOS。所以它似乎有信息，但「tracerpt.exe」解析錯誤的事件來計算「BiosInitTime」。BiosInitTime恢復ETW跟蹤

有什麼具體的啓動/停止的事件我應該檢查通過ETL跟蹤計算BIOS初始化時間，比方說，使用xperf？

感謝

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> 
<System> 
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" /> 
    <EventID>39</EventID> 
    <Version>0</Version> 
    <Level>4</Level> 
    <Task>33</Task> 
    <Opcode>0</Opcode> 
    <Keywords>0x400000000000000C</Keywords> 
    <TimeCreated SystemTime="2016-02-03T15:08:43.601479000Z" /> 
    <Correlation ActivityID="{00000000-0000-0000-0000-000000000000}" /> 
    <Execution ProcessID="4" ThreadID="3140" ProcessorID="0" KernelTime="180" UserTime="0" /> 
    <Channel>Microsoft-Windows-Kernel-Power/Diagnostic</Channel> 
    <Computer /> 
</System> 
<EventData> 
    <Data Name="SleepTime"> 1546</Data> 
    <Data Name="ResumeTime">  769</Data> 
    <Data Name="DriverWakeTime">  715</Data> 
    <Data Name="HiberWriteTime"> 2999</Data> 
    <Data Name="HiberReadTime"> 1862</Data> 
    <Data Name="HiberPagesWritten"> 148964</Data> 
    **<Data Name="BiosInitTime">  0</Data>** 
</EventData> 
<RenderingInfo Culture="en-US"> 
    <Level>Information </Level> 
    <Opcode>Info </Opcode> 
    <Keywords> 
     <Keyword>po:Diagnostic</Keyword> 
     <Keyword>po:Performance</Keyword> 
    </Keywords> 
    <Task>PowerTransition</Task> 
    <Channel>Microsoft-Windows-Kernel-Power/Diagnostic</Channel> 
    <Provider>Microsoft-Windows-Kernel-Power </Provider> 
</RenderingInfo>

來源

2016-02-04 Andrew

在WPRUI.exe選擇休眠時，Microsoft-Windows-Kernel-Power事件未捕獲到ETL。如果使用PerfView打開ETL並查看原始事件列表，則可以看到此內容。

因此，當您嘗試搜索BiosInitTime時，它顯示爲0.如果可以看到在運行ADK Windows評估控制檯時是否捕獲到Microsoft-Windows-Kernel-Power事件。

來源

2016-03-06 09:02:57 magicandre1981

示例輸出是從ADK。 ADK肯定會跟蹤'Microsoft-Windows-Kernel-Power'，Bios時間通過GUI和自動分析結果文件顯示在由WPA配置文件定義的不同字段中。但直接從'Microsoft-Windows-Kernel-Power'發現的'BiosInitTime'事件總是0ms。 – Andrew

您可以分享通過ADK捕獲的跟蹤嗎？我從來沒有試過這個 – magicandre1981

BiosInitTime恢復ETW跟蹤

回答

相關問題