SLAB停止接收来自Windows服务的事件
本文关键字:Windows 服务 事件 SLAB | 更新日期: 2023-09-27 17:57:33
我有一个写ETW事件的Windows服务(myService
)。当我启动服务时,我可以看到SLAB服务(slabService
)侦听事件时写入文件的日志。
几天后,slabService
停止写入事件。我认为SLAB没有停止侦听,因为如果我在不重新启动slabService
的情况下重新启动myService
,我可以看到事件再次流入slabService
中配置的文件。
有人能告诉我正确的方向吗。
感谢
我会开始做这两项检查:
- 检查SLAB内部日志,看看是否有一些有趣的诊断内容
- 使用另一个ETW客户端(PerfView是一个选项)并检查它是否正在感知事件