Не удается найти поставщика ETW для отслеживания событий жизненного цикла ETW, например:
- когда создается сеанс события трассировки (имя, параметры)
- когда удаляется сеанс события трассировки
- когда поставщик включен для сеанса события трассировки (имя поставщика, guid, параметры)
- когда поставщик отключен для сеанса событий трассировки (имя поставщика, guid, параметры)
Это самообследование - использование ETW для отслеживания себя. Я не могу просто сделать такого провайдера ETW, это должно быть сделано уже Microsoft, так как события должны происходить из ядра Windows.