Sessioni di traccia eventi
Le sessioni di traccia degli eventi registrano gli eventi da uno o più provider che un controller abilita. La sessione è anche responsabile della gestione e dello scaricamento dei buffer. Il controller definisce la sessione, che in genere include la specifica del nome del file di sessione e del log, il tipo di file di log da usare e la risoluzione del timestamp usato per registrare gli eventi.
La traccia eventi supporta un massimo di 64 sessioni di traccia eventi in esecuzione simultaneamente. Di queste sessioni sono disponibili due sessioni speciali. Le sessioni rimanenti sono disponibili per l'uso generale. Le due sessioni speciali sono:
- Sessione di logger globale
- Sessione nt kernel logger
La sessione di traccia eventi Global Logger registra gli eventi che si verificano all'inizio del processo di avvio del sistema operativo, ad esempio quelli generati dai driver di dispositivo. Per informazioni sulla configurazione della sessione di traccia eventi Global Logger, vedere Configurazione e avvio della sessione di logger globale.
La sessione di traccia eventi NT Kernel Logger registra eventi di sistema predefiniti generati dal sistema operativo, ad esempio eventi di errore di I/O disco o pagina. Per informazioni sulla configurazione della sessione di traccia eventi NT Kernel Logger, configurazione e avvio della sessione del logger del kernel NT.
Per informazioni sulla definizione di una sessione di traccia eventi regolare, vedere Configurazione e avvio di una sessione di traccia eventi.
Windows 2000: Supporta solo 32 sessioni di traccia eventi.