Отображение свойств журнала трассировки

Журнал трассировки отображает свойства сеанса трассировки при запуске, остановке, обновлении или запросе сеанса.

Данные поступают из структуры EVENT_TRACE_PROPERTIES для сеанса журнала. В следующей таблице описаны поля на экране.

Поле	Описание
Состояние операции	Состояние, возвращаемое системой. Список сообщений о состоянии и кодов системных ошибок см. в документации по Microsoft Windows SDK.
Имя средства ведения журнала	Имя сеанса трассировки.
Идентификатор средства ведения журнала	Определяет сеанс трассировки.
Идентификатор потока средства ведения журнала	Идентифицирует поток, запускающий сеанс трассировки.
Размер буфера	Размер каждого буфера в КБ.
Максимальное число буферов	Максимальное число одновременно используемых буферов. Чтобы изменить это значение, используйте параметр -max .
Минимальные буферы	Минимальное количество буферов, выделенных для сеанса. Используйте параметр -min , чтобы задать это значение.
Число буферов	Фактическое количество буферов, выделенных для сеанса.
Свободные буферы	Буферы, выделенные, но не используемые в настоящее время.
Записанные буферы	Общее количество буферов, записанных во время сеанса трассировки. К ним относятся буферы, записанные, записанные, а затем перезаписанные, чтобы они могли превысить значение Параметра Максимальное число буферов. Чтобы оценить размер последовательного файла журнала, умножьте буферы, записанные на размер буфера.
Потерянные события	Количество событий, которые были созданы, но не записаны, как правило, из-за того, что все выделенные буферы были заполнены.
Потерянные буферы журнала	Количество буферов, содержимое которых не удалось записать в журнал. Как правило, это происходит только в том случае, если недостаточно места на диске для хранения содержимого журнала.
Потеряны буферы реального времени	Количество буферов, содержимое которых не удалось доставить. Как правило, это происходит, когда системных ресурсов недостаточно.
AgeLimit	Задержка времени до освобождения неиспользуемых буферов. Чтобы изменить это значение, используйте -age.
Режим (включен режим реального времени, режим файла журнала, только режим буферизации)	Режимы ведения журнала, которые включены для этого сеанса. Полный список констант режима ведения журнала см. в документации по Windows SDK. Примечание Запись Режим файла журнала отображается, даже если файл журнала не записывается. В нем отображается формат файла журнала.
Включенная трассировка	События средства ведения журнала ядра NT, которые отслеживаются. Это поле отображается только при трассировке сеанса средства ведения журнала ядра NT. Примечание События DPC, ISR и переключения контекста не отображаются в этом поле, даже если они отслеживаются.
Имя файла журнала	Файл журнала, используемый для сеанса. Для сеансов трассировки в режиме реального времени и буферизации значение поля пустое. Чтобы изменить это значение, используйте -f.
Используемые локальные или глобальные порядковые номера.	Отображается только при использовании локальных или глобальных порядковых номеров. Чтобы изменить это свойство, используйте -ls или -gs.