C产品如何满足特定用户需求？

本文共计893个文字，预计阅读时间需要4分钟。

由于默认的ETW会话不会开启.NET的Microsoft-Windows-DotNETRuntime提供器，更关键的是文件IO的底层事件（如FileIO/Read、FileIO/Write等）来自Windows内核的Microsoft-Windows-Kernel-IO，它们默认被PerfView屏蔽了。

实操建议：

• 启动 PerfView 时加参数：PerfView64.exe /KernelEvents:FileIO+DiskIO+Process+Thread+ImageLoad
• 或在 PerfView GUI 中点击「Collect」→ 勾选「Kernel Events」→ 手动展开并勾选 FileIO 和 DiskIO
• 避免只开 DotNETRuntime：它只能看到 FileStream.Read 这类托管调用栈，看不到磁盘实际排队、延迟、重试等瓶颈

C# 程序中哪些 IO 模式会让 ETW 文件事件“失真”？

ETW 的 FileIO 事件基于 IRP（I/O Request Packet）捕获，但某些路径会绕过它——不是代码写错了，是 Windows 自己优化掉了。