小编ang*_*ren的帖子

我知道有一个/ Process：NameOrPID开关，但它仅影响/ StopXXX命令。从所有进程收集ETW事件会导致* .ETL大文件。我试图仅从一个进程中捕获ETW事件，以避免使用不相关的ETW事件污染输出文件。