ETW实现

[cloris99]

有没有做过事件追踪的啊？我是指针对XP的。
我想知道Provider是不是就是指我要跟踪的程序，如果是这样，那么我就得像printf一样，在每一个需要的地方插入TraceEvent,那样的话，觉得很不规范，代码量会很快上去。
如果不这样的话，就新建Provider来监控我要跟踪的程序，如果这样做，那么程序和Provider之间要怎样通信呢？
拜托过来人给点提示吧！