Kontrolowanie sesji śledzenia zdarzeń
Sesje śledzenia zdarzeń rejestrują zdarzenia od co najmniej jednego dostawcy . Kontroler definiuje sesję i włącza dostawców. Definiowanie sesji zwykle obejmuje określenie nazwy sesji i pliku dziennika, typu pliku dziennika do użycia oraz rozdzielczości sygnatury czasowej używanej do rejestrowania zdarzeń. Kontrolery mogą również aktualizować sesje śledzenia zdarzeń i wykonywać względem nich zapytania.
W poniższych tematach przedstawiono sposób definiowania i aktualizowania sesji oraz włączania dostawców śledzenia zdarzeń:
- konfigurowanie i uruchamianie sesji śledzenia zdarzeń
- konfigurowanie i uruchamianie sesji SystemTraceProvider
- konfigurowanie i uruchamianie sesji autologera
- konfigurowanie i uruchamianie sesji prywatnego rejestratora
- Aktualizowanie Sesji Śledzenia Zdarzeń
- pobieranie dodatkowych danych śledzenia zdarzeń
Aby uzyskać informacje na temat opróżniania i wykonywania zapytań dotyczących sesji, zobacz odpowiednio ControlTrace i QueryAllTraces.
Tylko użytkownicy z podwyższonym poziomem uprawnień administracyjnych, użytkownicy w grupie Użytkownicy dziennika wydajności i aplikacje uruchomione jako LocalSystem, LocalService lub NetworkService mogą kontrolować sesje śledzenia zdarzeń. Aby przyznać ograniczonemu użytkownikowi możliwość kontrolowania sesji śledzenia, dodaj go/ją do grupy Performance Log Users.
Windows XP i Windows 2000: Każdy może kontrolować sesję śledzenia.