Anzeige der Ablaufverfolgungseigenschaften
Das Ablaufverfolgungsprotokoll zeigt die Eigenschaften einer Ablaufverfolgungssitzung an, wenn Sie die Sitzung starten, beenden, aktualisieren oder abfragen.
Die Daten stammen aus der EVENT_TRACE_PROPERTIES-Struktur für die Protokollsitzung. In der folgenden Tabelle werden die Felder in der Anzeige beschrieben.
| Feld | BESCHREIBUNG |
|---|---|
Vorgangsstatus |
Die vom System zurückgegebene status. Eine Liste mit status Nachrichten und Systemfehlercodes finden Sie in der Microsoft Windows SDK-Dokumentation. |
Loggername |
Der Name der Ablaufverfolgungssitzung. |
Protokollierungs-ID |
Identifiziert die Ablaufverfolgungssitzung. |
Loggerthread-ID |
Gibt den Thread an, der die Ablaufverfolgungssitzung ausführt. |
Puffergröße |
Die Größe der einzelnen Puffer in KB. |
Maximale Puffer |
Die maximale Anzahl von Puffern, die gleichzeitig verwendet werden. Verwenden Sie den Parameter -max , um diesen Wert zu ändern. |
Mindestpuffer |
Die Mindestanzahl von Puffern, die der Sitzung zugeordnet sind. Verwenden Sie den Parameter -min , um diesen Wert festzulegen. |
Anzahl der Puffer |
Die tatsächliche Anzahl der Puffer, die der Sitzung zugeordnet sind. |
Freie Puffer |
Puffer, die zugeordnet sind, aber derzeit nicht verwendet werden. |
Geschriebene Puffer |
Die Gesamtanzahl der Puffer, die während der Ablaufverfolgungssitzung geschrieben wurden. Dies schließt Puffer ein, die geschrieben, geleert und dann neu geschrieben werden, sodass sie den Wert von Maximum Buffers überschreiten können. Um die Größe einer sequenziellen Protokolldatei zu schätzen, multiplizieren Sie die mitPuffergröße geschriebenen Puffer. |
Verlorene Ereignisse |
Die Anzahl der Ereignisse, die generiert, aber nicht aufgezeichnet wurden, in der Regel, weil alle zugeordneten Puffer voll waren. |
Protokollpuffer verloren |
Die Anzahl der Puffer, deren Inhalt nicht in ein Protokoll geschrieben werden konnte. In der Regel tritt dies nur auf, wenn nicht genügend Speicherplatz vorhanden ist, um den Protokollinhalt zu speichern. |
Verlorene Echtzeitpuffer |
Die Anzahl der Puffer, deren Inhalt nicht übermittelt werden konnte. Dies tritt in der Regel auf, wenn die Systemressourcen nicht ausreichen. |
AgeLimit |
Die Zeitverzögerung, bevor nicht verwendete Puffer freigegeben werden. Verwenden Sie -age, um diesen Wert zu ändern. |
Mode (Echtzeitmodus aktiviert, Protokolldateimodus, nur Puffermodus) |
Die Protokollierungsmodi, die für diese Sitzung aktiviert sind. Eine vollständige Liste der Protokollierungsmoduskonstanten finden Sie in der Windows SDK-Dokumentation.
Hinweis
Der Eintrag Protokolldateimodus wird auch dann angezeigt, wenn keine Protokolldatei geschrieben wird. Das Protokolldateiformat wird angezeigt. |
Aktivierte Ablaufverfolgung |
Die NT-Kernelprotokollierungsereignisse, die nachverfolgt werden. Dieses Feld wird nur angezeigt, wenn die NT-Kernelprotokollierungssitzung nachverfolgt wird.
Hinweis
DPC-, ISR- und Kontextwechselereignisse werden in diesem Feld nicht angezeigt, auch wenn sie nachverfolgt werden. |
Protokolldateiname |
Die protokolldatei, die für die Sitzung verwendet wird. Bei Echtzeit- und gepufferten Ablaufverfolgungssitzungen ist der Feldwert leer. Verwenden Sie -f, um diesen Wert zu ändern. |
Lokale/globale Sequenznummern werden verwendet. |
Wird nur angezeigt, wenn lokale oder globale Sequenznummern verwendet werden. Verwenden Sie -ls oder -gs, um diese Eigenschaft zu ändern. |