云计算核心技术Docker教程：Docker使用ETW 日志驱动程序-连绵起伏网

当前位置：首页 > 热点 > 云计算核心技术Docker教程：Docker使用ETW 日志驱动程序正文

云计算核心技术Docker教程：Docker使用ETW 日志驱动程序

时间：2026-11-14 来源：连绵起伏网

ETW 日志驱动程序将容器日志作为 ETW 事件转发。ETW 代表 Windows 中的事件跟踪，是在 Windows 中跟踪应用程序的通用框架。每个 ETW 事件都包含一条消息，其中包含日志及其上下文信息。然后，客户端可以创建一个 E云计TW 侦听器来侦听这些事件。

此日志记录驱动程序向 Windows 注册的 ETW 提供程序的 GUID 标识符为：{a3693192-9ed6-46d2-a981-f8226c8363bd}。客户端创建一个 ETW 侦听器并注册以侦算核听来自日志记录驱动程序提供程序的事件。提供者和侦听器的创建顺序无关紧要。在提供程序注册到系统之前，客户端可以创建他们的 ETW 侦听器并开始侦听来自提供程序的事件。

用法

以下是如何使用大多数 Windows 安装中包含的 logm心技an 实用程序来侦听这些事件的示例：

1.logman start -ets DockerContainerLogs -p {a3693192-9ed6-46d2-a981-f8226c8363bd} 0 0 -o trace.et术Dl

2.通过添加--log-driver=etwlogs到 Docker 运行命令，使用 etwlogs 驱动程序运行您的容器，并生成日志消息。

3.logman stop -ets DockerContainerLogs

4.这将生成一个包含oc事件的 etl 文件。这个文件转换为人类可读形式的一种方法是运行：tracerpt -y trace.etl。

每个 ETW 事件都包含以下格式的结构化消息字符串：

container_name: %s, image_name: %s, contkeainer_id: %s, image_id: %s, source: [stdout | stderr], log: %s

可以在下面找到消息中每个项目的详细信息：

选项 r教; 描述

container_name 启动时的容器名称。

image_name &程：nbsp; 容器镜像的名称。