Ereignisablaufverfolgungssitzungen
Ereignisablaufverfolgungssitzungen zeichnen Ereignisse von einem oder mehreren Anbietern auf,, dass ein Controller aktiviert. Die Sitzung ist auch für das Verwalten und Leeren der Puffer verantwortlich. Der Controller definiert die Sitzung, die in der Regel die Angabe des Sitzungs- und Protokolldateinamens, den Typ der zu verwendenden Protokolldatei und die Auflösung des Zeitstempels zum Aufzeichnen der Ereignisse umfasst.
Die Ereignisablaufverfolgung unterstützt maximal 64 Ereignisablaufverfolgungssitzungen, die gleichzeitig ausgeführt werden. Von diesen Sitzungen gibt es zwei spezielle Sitzungen. Die verbleibenden Sitzungen sind für die allgemeine Verwendung verfügbar. Die beiden speziellen Sitzungen sind:
- Globale Loggersitzung
- NT Kernel Logger-Sitzung
Die Sitzung zur Ereignisablaufverfolgung für globale Logger zeichnet Ereignisse auf, die frühzeitig im Startprozess des Betriebssystems auftreten, z. B. die von Gerätetreibern generierten Ereignisse. Informationen zum Konfigurieren der globalen Logger-Ereignisablaufverfolgungssitzung finden Sie unter Konfigurieren und Starten der globalen Loggersitzung.
Die NT Kernel Logger-Ereignisablaufverfolgungssitzung zeichnet vordefinierte Systemereignisse auf, die vom Betriebssystem generiert werden, z. B. Datenträger-E/A- oder Seitenfehlerereignisse. Informationen zum Konfigurieren der NT Kernel Logger-Ereignisablaufverfolgungssitzung Konfigurieren und Starten der NT Kernel Logger Session.
Informationen zum Definieren einer regulären Ereignisablaufverfolgungssitzung finden Sie unter Konfigurieren und Starten einer Ereignisablaufverfolgungssitzung.
Windows 2000: Unterstützt nur 32 Ereignisablaufverfolgungssitzungen.