如何跟踪进程的缺页中断【ETW】

———————提取缺页中断的详细信息———————


xperf -tle –i mytrace.etl -o pagefaults.csv -a dumper –provider {3d6fa8d3-fe05-11do-9dda-00c04fd7ba7c} -range time1 time2
例如：
xperf -tle -i Trace.06-18-2018.17-30-42.etl -o pagefaults.csv -a dumper -provider {3d6fa8d3-fe05-11d0-9dda-00c04fd7ba7c} -range 56 68888 #不能是浮点数，以毫秒为单位。
xperf -tle -i Trace.06-18-2018.17-30-42.etl -o pagefaults.csv -a dumper -provider {3d6fa8d3-fe05-11d0-9dda-00c04fd7ba7c} 不设时间，也可以。
#{3d6fa8d3-fe05-11d0-9dda-00c04fd7ba7c}是缺页中断的Provider，它是不变的。

———————第一种方法——————————–
1.以超级管理员打开wprui，这个UI工具是对xpref的一个友好UI管理，特别是内置的优化场景方面，已经足够我们使用。
2.展开【moreOption】选项，选择【ScenarioAnalysis】->【Minifilter I/O activity】。
3.点击开始，然后启动应用，最后停止并保存etl文件，再使用wpa打开，即可以。

———————第二种方法———————————-
1.以超级管理员打开cmd命令行，一定要能正确调用xperf、wpa、wprui等性能检查的命令才行。建议直接用超级管理员打开，vc20xx的命令行如：

Visual Studio Command Prompt (2010)

2.打开xperf的监控命令。

xperf -start -on base
base是一个场景，该场景是包括HARD_FAULTS的检测的。
可以用xperf -providers k检查各检测组。如下所示：
Kernel Groups:
       Base           : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+PROFILE+MEMINFO+MEMINFO_WS
       Diag           : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+DPC+INTERRUPT+CSWITCH+PERF_COUNTER+COMPACT_CSWITCH
       DiagEasy       : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+DPC+INTERRUPT+CSWITCH+PERF_COUNTER
       Latency        : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+DPC+INTERRUPT+CSWITCH+PROFILE
       FileIO         : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+FILE_IO+FILE_IO_INIT
       IOTrace        : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+CSWITCH
       ResumeTrace    : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+PROFILE+POWER
       SysProf        : PROC_THREAD+LOADER+PROFILE
       ResidentSet    : PROC_THREAD+LOADER+DISK_IO+HARD_FAULTS+MEMORY+MEMINFO+VAMAP+SESSION+VIRT_ALLOC
       ReferenceSet   : PROC_THREAD+LOADER+HARD_FAULTS+MEMORY+FOOTPRINT+VIRT_ALLOC+MEMINFO+VAMAP+SESSION+REFSET+MEMINFO_WS
       Network        : PROC_THREAD+LOADER+NETWORKTRACE

3.启动你要监控的进程如wps或某一棋牌游戏。
4.停止xperf的监控

xperf -stop –d trace.etl  #后面的名字随便叫。

5.使用wpa打开trace.etl，正常情况下会显示【SystemActivity】，【Computation】,【Storage】,【Memory】4个图表，其HARD_FAULTS的相关信息，隐藏在【Memory】子图表下。
6.展开Memory子项或双周Memory的标题栏，正常情下会展示3个图表，其中一个是【HardFaults】。
7.HardFaults有3个子项，分别是【count】、【IO by Process】、【Count by Process】，可以在进程列表中选择【FilterToSelection】【ClearSelection】进行只显示或取消显示当前进程。