Если на сервере Windows, где развернут MS ServiceBus, в каталоге

C:\ProgramData\Windows Fabric\Fabric\log\traces 

создаются файлики вида:

  • fabric_traces_что-тотам.etl
  • lease_traces_что-тотам.etl
  • fabricdeployer_что-тотам.trace

То это есть объяснение, эти трейсы содержат все события с фабрикой, устанавливаются вместе с установкой ServiceBus.
Capture
Также можно воспользоваться утилиткой logman:
Capture1
Для управления этими Data Collector Set можно воспользоваться logman и вызывать

logman stop Имя_DCS

Или же воспользоваться cmd файлами, которые идут в комплекте к Windows Fabric. Для этого идем по пути

C:\Program Files\Windows Fabric\bin\Fabric\Fabric.Code.1.0

Capture2
Запускаем StopTracing.cmd и DCS переходят в состояние Stopped
Capture3