Tipo complesso ChannelType

• Applicazione
• Sistema
• Impostazione personalizzata

            L"O:BAG:SYD:"
            L"(A;;0xf0007;;;SY)"                // local system               (read, write, clear)
            L"(A;;0x7;;;BA)"                    // built-in admins            (read, write, clear)
            L"(A;;0x7;;;SO)"                    // server operators           (read, write, clear)
            L"(A;;0x3;;;IU)"                    // INTERACTIVE LOGON          (read, write)
            L"(A;;0x3;;;SU)"                    // SERVICES LOGON             (read, write)
            L"(A;;0x3;;;S-1-5-3)"               // BATCH LOGON                (read, write)
            L"(A;;0x3;;;S-1-5-33)"              // write restricted service   (read, write)
            L"(A;;0x1;;;S-1-5-32-573)";         // event log readers          (read) 

Le autorizzazioni predefinite per System sono (visualizzate usando SDDL):

            L"O:BAG:SYD:"
            L"(A;;0xf0007;;;SY)"                // local system             (read, write, clear)
            L"(A;;0x7;;;BA)"                    // built-in admins          (read, write, clear)
            L"(A;;0x3;;;BO)"                    // backup operators         (read, write)
            L"(A;;0x5;;;SO)"                    // server operators         (read, clear) 
            L"(A;;0x1;;;IU)"                    // INTERACTIVE LOGON        (read)
            L"(A;;0x3;;;SU)"                    // SERVICES LOGON           (read, write)
            L"(A;;0x1;;;S-1-5-3)"               // BATCH LOGON              (read)
            L"(A;;0x2;;;S-1-5-33)"              // write restricted service (write)
            L"(A;;0x1;;;S-1-5-32-573)";         // event log readers        (read)

Le autorizzazioni predefinite per l'isolamento personalizzato sono uguali a Application.

I canali che specificano l'isolamento dell'applicazione usano la stessa sessione ETW. Lo stesso vale per l'isolamento del sistema . Tuttavia, se si specifica l'isolamento personalizzato , il servizio crea una sessione ETW separata per il canale. L'uso dell'isolamento personalizzato consente di controllare le autorizzazioni di accesso per il canale e il file di backup. Poiché sono disponibili solo 64 sessioni ETW, è consigliabile limitare l'uso dell'isolamento personalizzato .

Nome del canale. Il nome deve essere univoco all'interno dell'elenco di canali utilizzati dal provider. La convenzione per la denominazione dei canali consiste nell'aggiungere il tipo di canale al nome del provider. Ad esempio, se il nome del provider è Company-Product-Component e si sta definendo un canale operativo, il nome sarà Company-Product-Component/Operational.

I nomi dei canali devono essere inferiori a 255 caratteri e non possono contenere i caratteri seguenti: '>', '<', '&', '',', '|', '\', ':', '?', '*', '*' o caratteri con codici inferiori a 31.

Identifica il tipo del canale. È possibile specificare uno dei tipi seguenti:

• Admin
• Operativo
• Analitici
• Eseguire il debug

Amministrazione canali di tipo supportano gli eventi destinati a utenti finali, amministratori e personale di supporto. Gli eventi scritti nei canali Amministrazione devono avere una soluzione ben definita in cui l'amministratore può agire. Un esempio di evento amministratore è un evento che si verifica quando un'applicazione non riesce a connettersi a una stampante. Questi eventi sono ben documentati o hanno un messaggio associato a essi che fornisce al lettore istruzioni dirette di ciò che deve essere fatto per correggere il problema.

I canali di tipo operativo supportano gli eventi usati per l'analisi e la diagnosi di un problema o di un'occorrenza. Si possono utilizzare per lanciare strumenti o attività basati sul problema o sull'occorrenza. Un esempio di un evento operativo è un evento che si verifica quando si aggiunge o rimuove una stampante da un sistema.

I canali di tipo analitico supportano gli eventi pubblicati in volumi elevati. Essi descrivono le operazioni del programma e indicano problemi che non possono essere gestiti dall'intervento dell'utente.

I canali di tipo di debug supportano gli eventi usati esclusivamente dagli sviluppatori per diagnosticare un problema per il debug.

I canali analitici e di debug sono disabilitati per impostazione predefinita e devono essere abilitati solo per determinare la causa di un problema. Ad esempio, è possibile abilitare il canale, eseguire lo scenario che causa il problema, disabilitare il canale e quindi eseguire una query sugli eventi. Si noti che l'abilitazione del canale cancella il canale degli eventi esistenti. Se il canale analitico e di debug usa un file di backup circolare, è necessario disabilitare il canale per eseguire query sui relativi eventi.

Tutti i canali Amministrazione usano la stessa sessione ETW. Lo stesso vale per i canali operativi. Tuttavia, ogni canale analitico e di debug usa una sessione ETW separata, un altro motivo per abilitare questi tipi di canale solo quando necessario (è disponibile un numero limitato di sessioni ETW).