Controllo delle sessioni di traccia eventi
Le sessioni di traccia eventi registrano gli eventi da uno o più provider. Il controller definisce la sessione e abilita i provider. La definizione della sessione include in genere la specifica del nome di file di sessione e log, il tipo di file di log da usare e la risoluzione del timestamp usato per registrare gli eventi. I controller possono anche aggiornare ed eseguire query sulle sessioni di traccia eventi.
Gli argomenti seguenti illustrano come definire e aggiornare una sessione e abilitare i provider di traccia eventi:
- Configurazione e avvio di una sessione di traccia eventi
- Configurazione e avvio di una sessione SystemTraceProvider
- Configurazione e avvio di una sessione autoLogger
- Configurazione e avvio di una sessione di logger privato
- Aggiornamento di una sessione di traccia eventi
- Recupero di dati di traccia eventi aggiuntivi
Per informazioni sulle sessioni di scaricamento e query, vedere Rispettivamente ControlTrace e QueryAllTraces.
Solo gli utenti che eseguono con privilegi amministrativi elevati, gli utenti nel gruppo Utenti log prestazioni e le applicazioni in esecuzione come LocalSystem, LocalService o NetworkService possono controllare le sessioni di traccia degli eventi. Per concedere a un utente limitato la possibilità di controllare le sessioni di traccia, aggiungerle al gruppo Utenti log prestazioni.
Windows XP e Windows 2000: Chiunque può controllare una sessione di traccia.