Sesiones de seguimiento de eventos
Las sesiones de seguimiento de eventos registran eventos de uno o varios proveedores que habilita un controlador . La sesión también es responsable de administrar y vaciar los búferes. El controlador define la sesión, que normalmente incluye especificar el nombre del archivo de registro y la sesión, el tipo de archivo de registro que se va a usar y la resolución de la marca de tiempo utilizada para registrar los eventos.
Seguimiento de eventos admite un máximo de 64 sesiones de seguimiento de eventos que se ejecutan simultáneamente. De estas sesiones, hay dos sesiones de propósito especial. Las sesiones restantes están disponibles para uso general. Las dos sesiones de propósito especial son:
- Sesión de registrador global
- Sesión del registrador de kernel de NT
La sesión de seguimiento de eventos del registrador global registra los eventos que se producen al principio del proceso de arranque del sistema operativo, como los generados por los controladores de dispositivo. Para obtener información sobre cómo configurar la sesión de seguimiento de eventos de registrador global, vea Configuring and Starting the Global Logger Session.
La sesión de seguimiento de eventos del registrador de kernel nt registra eventos del sistema predefinidos generados por el sistema operativo, por ejemplo, eventos de error de E/S de disco o de página. Para obtener información sobre cómo configurar la sesión de seguimiento de eventos del registrador de kernel de NT, Configuring and Starting the NT Kernel Logger Session.
Para obtener información sobre cómo definir una sesión de seguimiento de eventos normal, vea Configuring and Starting an Event Tracing Session.
Windows 2000: Solo admite 32 sesiones de seguimiento de eventos.