Sessioni di traccia eventi
Le sessioni di traccia eventi registrano eventi da uno o più provider di abilitate da un controller . La sessione è anche responsabile della gestione e dello scaricamento dei buffer. Il controller definisce la sessione, che in genere include la specifica del nome di file di sessione e di log, il tipo di file di log da usare e la risoluzione del timestamp usato per registrare gli eventi.
Event Tracing supporta un massimo di 64 sessioni di traccia eventi eseguite contemporaneamente. Di queste sessioni, sono disponibili due sessioni di scopo speciale. Le sessioni rimanenti sono disponibili per l'uso generale. Le due sessioni speciali sono:
- Sessione logger globale
- Sessione del logger del kernel NT
La sessione di traccia eventi Globale logger registra gli eventi che si verificano all'inizio del processo di avvio del sistema operativo, ad esempio quelli generati dai driver di dispositivo. Per informazioni sulla configurazione della sessione di traccia eventi di Logger globale, vedere Configuring and Starting the Global Logger Session.
La sessione di traccia eventi NT Kernel Logger registra eventi di sistema predefiniti generati dal sistema operativo, ad esempio eventi di errore di I/O su disco o di pagina. Per informazioni sulla configurazione della sessione di traccia eventi NT Kernel Logger, Configurazione e avvio della sessione del logger del kernel NT.
Per informazioni sulla definizione di una normale sessione di traccia eventi, vedere Configurazione e avvio di una sessione di traccia eventi.
Windows 2000: supporta solo 32 sessioni di traccia eventi.