/EVENTS: Controla la recolección de eventos ETW. , ,marcas[,nivel , ,marcas[,nivel Donde guid es el GUID de control de proveedor ...

/EVENTS:        Controla la recolección de eventos ETW.

                    , [,marcas[,nivel]]
                    , [,marcas[,nivel]]

               Donde guid es el GUID de control de proveedor y marcas es un
               valor de marcas '0x' hexadecimales de prefijo. También puede
               especificarse un nombre de proveedor en lugar del guid si está
               registrado en WMI.

                Esta opción entiende las opciones de kernel comunes:

                     on, option[,opción]

                 Donde opción es una de las siguientes

                   Process     Eventos de proceso
                   Thread      Eventos de subproceso
                   Image       Eventos de carga y descarga de imagen
                   Disc        Eventos de E/S de disco
                   File        Eventos de E/S de archivos
                   Hardfault   Errores de página en disco
                   Pagefault   Errores de página en memoria
                   Network     Eventos de red
                   Registry    Eventos de acceso al Registro

               Solo puede habilitarse el proveedor de kernel. No se deshabilita
               ni se pueden modificar sus marcas hasta que se apaga el monitor.