イベント トレース セッション

イベント トレース セッションは、1 つ以上の プロバイダーからのイベントを記録、コントローラー 有効にします。 セッションは、バッファーの管理とフラッシュも担当します。 コントローラーはセッションを定義します。通常は、セッションとログ ファイル名、使用するログ ファイルの種類、イベントの記録に使用されるタイム スタンプの解決を指定します。

イベント トレースでは、同時に実行される最大 64 個のイベント トレース セッションがサポートされます。 これらのセッションのうち、2 つの特別な目的のセッションがあります。 残りのセッションは一般的に使用できます。 2 つの特別な目的のセッションは次のとおりです。

• グローバル ロガー セッション
• NT カーネル ロガー セッション

グローバル ロガー イベント トレース セッションは、デバイス ドライバーによって生成されたイベントなど、オペレーティング システムのブート プロセスの早い段階で発生したイベントを記録します。 グローバル ロガー イベント トレース セッションの構成については、「グローバル ロガー セッションの構成と開始」を参照してください。

NT カーネル ロガー イベント トレース セッションは、ディスク IO やページ フォールト イベントなど、オペレーティング システムによって生成された定義済みのシステム イベントを記録します。 NT カーネル ロガー イベント トレース セッションの構成については、「NT カーネル ロガー セッションの構成と開始 。

通常のイベント トレース セッションの定義については、「イベント トレース セッションの構成と開始」を参照してください。

Windows 2000: 32 イベント トレース セッションのみをサポートします。