Tipo complexo ChannelType

• Aplicativo
• System
• Personalizado

            L"O:BAG:SYD:"
            L"(A;;0xf0007;;;SY)"                // local system               (read, write, clear)
            L"(A;;0x7;;;BA)"                    // built-in admins            (read, write, clear)
            L"(A;;0x7;;;SO)"                    // server operators           (read, write, clear)
            L"(A;;0x3;;;IU)"                    // INTERACTIVE LOGON          (read, write)
            L"(A;;0x3;;;SU)"                    // SERVICES LOGON             (read, write)
            L"(A;;0x3;;;S-1-5-3)"               // BATCH LOGON                (read, write)
            L"(A;;0x3;;;S-1-5-33)"              // write restricted service   (read, write)
            L"(A;;0x1;;;S-1-5-32-573)";         // event log readers          (read) 

As permissões padrão para System são (mostradas usando SDDL):

            L"O:BAG:SYD:"
            L"(A;;0xf0007;;;SY)"                // local system             (read, write, clear)
            L"(A;;0x7;;;BA)"                    // built-in admins          (read, write, clear)
            L"(A;;0x3;;;BO)"                    // backup operators         (read, write)
            L"(A;;0x5;;;SO)"                    // server operators         (read, clear) 
            L"(A;;0x1;;;IU)"                    // INTERACTIVE LOGON        (read)
            L"(A;;0x3;;;SU)"                    // SERVICES LOGON           (read, write)
            L"(A;;0x1;;;S-1-5-3)"               // BATCH LOGON              (read)
            L"(A;;0x2;;;S-1-5-33)"              // write restricted service (write)
            L"(A;;0x1;;;S-1-5-32-573)";         // event log readers        (read)

As permissões padrão para Isolamento personalizado são as mesmas do Aplicativo.

Os canais que especificam o isolamento do aplicativo usam a mesma sessão ETW. O mesmo vale para o isolamento do sistema . No entanto, se você especificar Isolamento personalizado , o serviço criará uma sessão ETW separada para o canal. O uso do isolamento personalizado permite controlar as permissões de acesso para o canal e o arquivo de backup. Como há apenas 64 sessões ETW disponíveis, você deve limitar o uso de Isolamento personalizado .

O nome do canal. O nome deve ser exclusivo na lista de canais que o provedor usa. A convenção para nomenclatura de canais é acrescentar o tipo de canal ao nome do provedor. Por exemplo. se o nome do provedor for Company-Product-Component e você estiver definindo um canal operacional, o nome será Company-Product-Component/Operational.

Os nomes de canal devem ter menos de 255 caracteres e não podem conter os seguintes caracteres: '>', '<', '&', '"', '|', '\', ':', '', '?', '*' ou caracteres com códigos menores que 31.

Identifica o tipo do canal. Você pode especificar um dos seguintes tipos:

• Administrador
• Operacional
• Analítico
• Depurar

Administração canais de tipo dão suporte a eventos direcionados a usuários finais, administradores e pessoal de suporte. Os eventos gravados nos canais de Administração devem ter uma solução bem definida na qual o administrador pode agir. Um exemplo de um evento de administrador é um evento que ocorre quando um aplicativo falha ao se conectar a uma impressora. Esses eventos são bem documentados ou têm uma mensagem associada a eles que fornece ao leitor instruções diretas sobre o que deve ser feito para corrigir o problema.

Os canais de tipo operacional dão suporte a eventos que são usados para analisar e diagnosticar um problema ou ocorrência. Eles podem ser usados para disparar ferramentas ou tarefas com base no problema ou na ocorrência. Um exemplo de evento operacional é um evento que ocorre quando uma impressora é adicionada ou removida de um sistema.

Os canais de tipo analítico dão suporte a eventos publicados em alto volume. Eles descrevem a operação do programa e indicam os problemas que não podem ser tratados por intervenção do usuário.

Os canais de tipo de depuração dão suporte a eventos que são usados exclusivamente por desenvolvedores para diagnosticar um problema de depuração.

Os canais analíticos e de depuração são desabilitados por padrão e só devem ser habilitados para determinar a causa de um problema. Por exemplo, você habilitaria o canal, executaria o cenário que está causando o problema, desabilitaria o canal e, em seguida, consultaria os eventos. Observe que habilitar o canal limpa o canal de eventos existentes. Se o canal analítico e de depuração usar um arquivo de suporte circular, você deverá desabilitar o canal para consultar seus eventos.

Todos os canais Administração usam a mesma sessão ETW; o mesmo vale para canais operacionais. No entanto, cada canal analítico e de depuração usa uma sessão ETW separada, o que é outro motivo para habilitar esses tipos de canal somente quando necessário (há um número limitado de sessões ETW disponíveis).