ETW监控-KswordARK功能展示
KswordARK提供了可视化、配备强大筛选器的ETW监控，以及ETW会话管理能力。
前往https://github.com/wangwei-cm/ksword下载最新的release，解压后运行Ksword5.1.exe。转到监控dock-\>ETW部分，详细理解各布局含义。
左上角可见常见ETW会话集合。选择想要监听的事件。
中间列出了所有可解读的ETW事件，可以按需勾选。和左边的列表会有部分重叠。
右边列出了所有系统中已有的ETW会话，右键菜单可以关闭ETW会话。
勾选完想要监听的事件过后，在下面配置ETW筛选器。ETW筛选器分为简单和详细，默认情况下建议使用简单筛选器。
筛选器分为前置和后置筛选器，能筛选的选项完全相同，不同的是：命中前置筛选器的就会被记录，命中后置筛选器的才会被展示在列表。修改后置筛选器可以从已接收的事件列表筛选，不会导致事件丢失，前置筛选器没匹配中的就再也回不来了。
双击每一次ETW事件可以展开详情。支持导出操作。
