Eseménykövetési munkamenetek

Az eseménykövetési munkamenetek egy vagy több szolgáltató eseményeit rögzítik,, amelyeket egy vezérlő engedélyez. A munkamenet felelős a pufferek kezeléséért és kiürítéséért is. A vezérlő határozza meg a munkamenetet, amely általában magában foglalja a munkamenet és a naplófájl nevének, a használni kívánt naplófájl típusának, valamint az események rögzítéséhez használt időbélyeg feloldását.

Az eseménykövetés legfeljebb 64 egyidejűleg végrehajtható eseménykövetési munkamenetet támogat. Ezek közül a munkamenetek közül két speciális célú munkamenet van. A fennmaradó munkamenetek általános használatra érhetők el. A két speciális célú munkamenet a következő:

• Globális naplózó munkamenete
• NT kernelnaplózó munkamenete

A Global Logger eseménykövetési munkamenet az operációs rendszer rendszerindítási folyamatának korai szakaszában bekövetkező eseményeket rögzíti, például az eszközillesztők által létrehozott eseményeket. A globális naplózó eseménykövetési munkamenetének konfigurálásáról további információt a Globális naplózó munkamenetének konfigurálása és indításacímű témakörben talál.

Az NT Kernel-naplózó eseménykövetési munkamenete rögzíti az operációs rendszer által létrehozott előre definiált rendszereseményeket, például lemez I/O- vagy laphibás eseményeket. Az NT Kernel Logger eseménykövetési munkamenetének konfigurálásával kapcsolatos információkért Az NT Kernel-naplózó munkamenetének konfigurálása és indítása.

A rendszeres eseménykövetési munkamenetek meghatározásáról további információt Eseménykövetési munkamenet konfigurálása és indításacímű témakörben talál.

Windows 2000: csak 32 eseménykövetési munkamenetet támogat.