etw

Windows 资源监视器发展史：从任务管理器附件到系统级诊断利器如果说任务管理器是 Windows 用户遇到卡顿时的“第一反应”，那么资源监视器就是更进一步排查问题的“第二把手术刀”。任务管理器告诉你“谁在占用资源”，资源监视器则能进一步回答“占用了哪些文件、端口、句柄、磁盘扇区和网络连接”。

Windows 事件查看器发展史：从 NT 3.1 黑匣子到企业级安全日志平台如果说任务管理器是“看现在”，资源监视器是“看细节”，那么事件查看器就是“看过去”。它记录系统开机、关机、驱动加载、服务启停、应用崩溃、登录失败、安全策略变更等关键事件，是故障排查、安全取证和运维审计中最基础的数据源。

我是有底线的