Boot-Time sessione globale del logger

È possibile creare una sessione di traccia di Logger globale che traccia gli eventi del kernel di Windows durante l'avvio del sistema. Questo metodo combina le funzionalità della sessione di traccia NT Kernel Logger, che traccia il kernel, con quelli della sessione di traccia di Global Logger, che traccia gli eventi che si verificano durante l'avvio del sistema.

La procedura descritta in questa sezione crea una sessione di traccia di Global Logger e quindi aggiunge una voce speciale del Registro di sistema, EnableKernelFlags. La presenza della voce EnableKernelFlags , con un valore valido, converte la sessione di traccia di Global Logger in una sessione di traccia NT Kernel Logger. I valori validi per EnableKernelFlags vengono acquisiti dai valori del membro EnableFlags della struttura EVENT_TRACE_PROPERTIES . La procedura è descritta in Come creare una sessione di logger globale di Boot-Time.

I provider di traccia, inclusi i driver, possono registrare i messaggi di traccia a questo tipo di sessione. La procedura per eseguire questa operazione è descritta in Registrazione alla sessione di Logger globale.

Contenuto della sezione

Come creare una sessione logger globale di Boot-Time