Sesiones de seguimiento de eventos
Las sesiones de seguimiento de eventos registran eventos de uno o varios proveedores de que habilita un controlador de. La sesión también es responsable de administrar y vaciar los búferes. El controlador define la sesión, que normalmente incluye especificar el nombre de archivo de sesión y registro, el tipo de archivo de registro que se va a usar y la resolución de la marca de tiempo utilizada para registrar los eventos.
El seguimiento de eventos admite un máximo de 64 sesiones de seguimiento de eventos que se ejecutan simultáneamente. De estas sesiones, hay dos sesiones de propósito especial. Las sesiones restantes están disponibles para uso general. Las dos sesiones de propósito especial son:
- Sesión de registrador global
- Sesión de registrador de kernel de NT
La sesión de seguimiento de eventos del registrador global registra los eventos que se producen al principio del proceso de arranque del sistema operativo, como los generados por los controladores de dispositivo. Para obtener información sobre cómo configurar la sesión de seguimiento de eventos del registrador global, consulte Configuración e inicio de la sesión de registrador global.
La sesión de seguimiento de eventos del registrador de kernel nt registra eventos de sistema predefinidos generados por el sistema operativo, por ejemplo, eventos de error de E/S de disco o página. Para obtener información sobre cómo configurar la sesión de seguimiento de eventos del registrador de kernel de NT, Configuring and Starting the NT Kernel Logger Session.
Para obtener información sobre cómo definir una sesión de seguimiento de eventos normal, consulte Configuración e inicio de una sesión de seguimiento de eventos.
Windows 2000: solo admite 32 sesiones de seguimiento de eventos.