Sessões de rastreamento de eventos
As sessões de rastreamento de eventos registram eventos de um ou mais provedores habilitados por um controlador . A sessão também é responsável pelo gerenciamento e liberação dos buffers. O controlador define a sessão, que normalmente inclui especificar o nome do arquivo de sessão e de log, o tipo de arquivo de log a ser usado e a resolução do carimbo de data/hora usado para registrar os eventos.
O Rastreamento de Eventos dá suporte a um máximo de 64 sessões de rastreamento de eventos em execução simultaneamente. Dessas sessões, há duas sessões de finalidade especial. As sessões restantes estão disponíveis para uso geral. As duas sessões de finalidade especial são:
- Sessão do Agente Global
- Sessão do Agente do Kernel NT
A sessão de rastreamento de eventos do Agente Global registra eventos que ocorrem no início do processo de inicialização do sistema operacional, como os gerados por drivers de dispositivo. Para obter informações sobre como configurar a sessão de rastreamento de eventos do Agente Global, consulte Configurar e iniciar a sessão do agente global.
O evento NT Kernel Logger de rastreamento de sessão registra eventos predefinidos do sistema gerados pelo sistema operacional, por exemplo, E/S de disco ou eventos de falha de página. Para obter informações sobre como configurar a sessão de rastreamento de eventos do Agente do Kernel NT, Configurar e iniciar a sessão do agente do kernel NT.
Para obter informações sobre como definir uma sessão regular de rastreamento de eventos, consulte Configurar e iniciar uma sessão de rastreamento de eventos.
Windows 2000: dá suporte apenas a 32 sessões de rastreamento de eventos.