Erstellen einer Ablaufverfolgungssitzung für einen registrierten Anbieter

Gehen Sie wie folgt vor, um die Ablaufverfolgungsmeldungen eines registrierten Anbieters zu überwachen:

  1. Starten Sie TraceView.

  2. Klicken Sie im Menü Datei auf Neue Protokollsitzung erstellen.

  3. Klicken Sie auf Add Provider.

  4. Klicken Sie auf Benannter Anbieter, und klicken Sie dann auf die Schaltfläche mit den Auslassungspunkten (...) neben dem Textfeld Benannter Anbieter .

    Im Dialogfeld Auswahl benannter Anbieter zeigt TraceView die registrierten Anbieter im System an.

  5. Wählen Sie einen registrierten Anbieter aus, und klicken Sie dann auf OK.

  6. Führen Sie eines der folgenden Verfahren aus:

    • Um eine oder mehrere TMF-Dateien anzugeben, klicken Sie auf TMF-Dateien auswählen, klicken Sie auf OK, klicken Sie auf Hinzufügen, und navigieren Sie dann zu einer oder mehreren TMF-Dateien, und wählen Sie sie aus dem Verzeichnis aus. Um TMF-Dateien aus einem anderen Verzeichnis auszuwählen, klicken Sie erneut auf die Schaltfläche Hinzufügen . Klicken Sie andernfalls auf Fertig.
    • Wenn Sie TraceView anweisen möchten, nach den TMF-Dateien in einem angegebenen Verzeichnis zu suchen, klicken Sie auf TMF-Suchpfad festlegen, klicken Sie auf OK, navigieren Sie zum Verzeichnis, und klicken Sie dann auf OK.
  7. Um weitere Anbieter eines beliebigen Typs hinzuzufügen, klicken Sie auf Anbieter hinzufügen. Dieser Schritt ist optional.

  8. Klicken Sie auf Weiter.

  9. Legen Sie bei Bedarf grundlegende Ablaufverfolgungssitzungsoptionen fest.

  10. Legen Sie bei Bedarf erweiterte Ablaufverfolgungssitzungsoptionen fest.

  11. Klicken Sie auf Fertig stellen.

Kommentare

Informationen zum Angeben von TMF-Dateien finden Sie unter Auswählen von TMF-Dateien und Festlegen des TMF-Suchpfads.

Informationen zum Festlegen von Flags und einer Ebene für einen registrierten Anbieter finden Sie unter Festlegen erweiterter Ablaufverfolgungssitzungsoptionen.

Der Anbieter "Windows-Kernelablaufverfolgung", der in der Liste der benannten Anbieter angezeigt wird, wird besser als NT Kernel Logger-Ablaufverfolgungssitzung bezeichnet. Sie können das Dialogfeld Benannte Anbieterauswahl verwenden, um eine NT-Kernelprotokollierungs-Ablaufverfolgungssitzung zu erstellen. In diesem Dialogfeld können Sie jedoch nicht die Kernelkomponenten auswählen, die nachverfolgt werden. Stattdessen werden die Standardkomponenten (Prozess, Thread, Datenträger und Netzwerk) ausgewählt. Verwenden Sie zum Auswählen der Ablaufverfolgungskomponenten die TraceView-Schnittstelle, die für NT-Kernelprotokollierungsablaufverfolgungssitzungen angepasst ist.

Die TMF-Datei für die Windows-Kernelablaufverfolgung, system.tmf, ist im WDK enthalten. Klicken Sie auf TMF-Dateien auswählen, klicken Sie auf Hinzufügen, navigieren Sie zum Unterverzeichnis \tools\tracing\i386, und wählen Sie dann system.tmf aus.

Weitere Informationen finden Sie unter Erstellen einer NT Kernel Logger-Ablaufverfolgungssitzung.