Controllo delle sessioni di traccia eventi

Le sessioni di traccia eventi registrano gli eventi da uno o più provider. Il controller definisce la sessione e abilita i provider. La definizione della sessione include in genere la specifica del nome di file di sessione e log, il tipo di file di log da usare e la risoluzione del timestamp usato per registrare gli eventi. I controller possono anche aggiornare ed eseguire query sulle sessioni di traccia eventi.

Gli argomenti seguenti illustrano come definire e aggiornare una sessione e abilitare i provider di traccia eventi:

• Configurazione e avvio di una sessione di traccia eventi
• Configurazione e avvio di una sessione SystemTraceProvider
• Configurazione e avvio di una sessione autoLogger
• Configurazione e avvio di una sessione di logger privato
• Aggiornamento di una sessione di traccia eventi
• Recupero di dati di traccia eventi aggiuntivi

Per informazioni sulle sessioni di scaricamento e query, vedere Rispettivamente ControlTrace e QueryAllTraces.

Solo gli utenti che eseguono con privilegi amministrativi elevati, gli utenti nel gruppo Utenti log prestazioni e le applicazioni in esecuzione come LocalSystem, LocalService o NetworkService possono controllare le sessioni di traccia degli eventi. Per concedere a un utente limitato la possibilità di controllare le sessioni di traccia, aggiungerle al gruppo Utenti log prestazioni.

Windows XP e Windows 2000: Chiunque può controllare una sessione di traccia.