Sessions de suivi d’événements
Les sessions de suivi d’événements enregistrent les événements d’un ou plusieurs fournisseurs de qu’un contrôleur de active. La session est également responsable de la gestion et du vidage des mémoires tampons. Le contrôleur définit la session, qui inclut généralement la spécification du nom de la session et du fichier journal, le type de fichier journal à utiliser et la résolution de l’horodatage utilisé pour enregistrer les événements.
Le suivi d’événements prend en charge un maximum de 64 sessions de suivi d’événements s’exécutant simultanément. De ces sessions, il y a deux sessions à usage spécial. Les sessions restantes sont disponibles pour une utilisation générale. Les deux sessions à usage spécial sont les suivantes :
- Session d’enregistreur d’événements global
- Session de l’enregistreur d’événements du noyau NT
La session de suivi des événements Global Logger enregistre les événements qui se produisent au début du processus de démarrage du système d’exploitation, tels que ceux générés par les pilotes de périphérique. Pour plus d’informations sur la configuration de la session de suivi des événements Global Logger, consultez Configuration et démarrage de la session d’enregistreur d’événements global.
La session de suivi des événements NT Kernel Logger enregistre les événements système prédéfinis générés par le système d’exploitation, par exemple les événements d’E/S de disque ou de page. Pour plus d’informations sur la configuration de la session de suivi des événements NT Kernel Logger, Configuration et démarrage de la session d’enregistreur d’événements du noyau NT.
Pour plus d’informations sur la définition d’une session de suivi d’événements régulière, consultez Configuration et démarrage d’une session de suivi d’événements.
Windows 2000 : prend en charge uniquement 32 sessions de suivi d’événements.