Поделиться через


Управление сеансами трассировки событий

Сеансы трассировки событий записывают события одного или нескольких поставщиков . Контроллер определяет сеанс и включает поставщиков. Определение сеанса обычно включает указание имени сеанса и файла журнала, типа файла журнала для использования и разрешения метки времени, используемой для записи событий. Контроллеры также могут обновлять и запрашивать сеансы трассировки событий.

В следующих разделах показано, как определить и обновить сеанс и включить поставщики трассировки событий:

Сведения об очистке и запросе сеансов см. в разделе ControlTrace и QueryAllTracesсоответственно.

Только пользователи, работающие с повышенными правами администратора, пользователи группы пользователей журнала производительности и приложения, работающие как LocalSystem, LocalService или NetworkService, могут управлять сеансами трассировки событий. Чтобы предоставить ограниченному пользователю возможность управлять сеансами трассировки, добавьте его в группу пользователей журнала производительности.

Windows XP и Windows 2000: любой пользователь может управлять сеансом трассировки.