Controlar sesiones de seguimiento de eventos
Las sesiones de seguimiento de eventos registran eventos de uno o varios proveedores. El controlador define la sesión y habilita los proveedores. La definición de la sesión normalmente incluye especificar el nombre del archivo de registro y la sesión, el tipo de archivo de registro que se va a usar y la resolución de la marca de tiempo utilizada para registrar los eventos. Los controladores también pueden actualizar y consultar sesiones de seguimiento de eventos.
En los temas siguientes se muestra cómo definir y actualizar una sesión y habilitar proveedores de seguimiento de eventos:
- Configuración e inicio de una sesión de seguimiento de eventos
- Configuración e inicio de una sesión de SystemTraceProvider
- Configuración e inicio de una sesión de autologger
- Configuración e inicio de una sesión de registrador privado
- Actualización de una sesión de seguimiento de eventos
- Recuperación de datos adicionales de seguimiento de eventos
Para obtener información sobre el vaciado y las sesiones de consulta, vea ControlTrace y QueryAllTraces, respectivamente.
Solo los usuarios que se ejecutan con privilegios administrativos elevados, los usuarios del grupo Usuarios del registro de rendimiento y las aplicaciones que se ejecutan como LocalSystem, LocalService o NetworkService pueden controlar las sesiones de seguimiento de eventos. Para conceder a un usuario restringido la capacidad de controlar las sesiones de seguimiento, agréguelas al grupo Usuarios del registro de rendimiento.
Windows XP y Windows 2000: Cualquier persona puede controlar una sesión de seguimiento.