Sessions de suivi d’événements
Les sessions de suivi d’événements enregistrent les événements d’un ou de plusieurs fournisseurs activés par un contrôleur . La session est également responsable de la gestion et du vidage des mémoires tampons. Le contrôleur définit la session, qui inclut généralement la spécification du nom de la session et du fichier journal, le type de fichier journal à utiliser et la résolution de l’horodatage utilisé pour enregistrer les événements.
Le suivi d’événements prend en charge un maximum de 64 sessions de suivi d’événements qui s’exécutent simultanément. De ces sessions, il y a deux sessions spéciales. Les sessions restantes sont disponibles pour une utilisation générale. Les deux sessions spéciales sont les suivantes :
- Session d’enregistreur d’événements global
- Session de l’enregistreur d’événements du noyau NT
La session de suivi d’événements Global Logger enregistre les événements qui se produisent au début du processus de démarrage du système d’exploitation, tels que ceux générés par les pilotes de périphérique. Pour plus d’informations sur la configuration de la session de suivi d’événements Global Logger, consultez Configuration et démarrage de la session d’enregistreur d’événements global.
La session de suivi d’événements de l’enregistreur d’événements du noyau NT enregistre les événements système prédéfinis générés par le système d’exploitation, par exemple, les événements d’E/S de disque ou d’erreur de page. Pour plus d’informations sur la configuration de la session de suivi d’événements de l’enregistreur d’événements du noyau NT, consultez Configuration et démarrage de la session d’enregistreur d’événements du noyau NT.
Pour plus d’informations sur la définition d’une session de suivi d’événements régulière, consultez Configuration et démarrage d’une session de suivi d’événements.
Windows 2000 : Prend en charge uniquement 32 sessions de suivi d’événements.