如何创建启动时的全局记录器会话

创建记录内核事件的全局记录器跟踪会话的最简单方法是使用 Tracelog 创建标准全局记录器跟踪会话，然后添加 EnableKernelFlags 条目及其值。本主题介绍该过程。

使用 Tracelog 创建全局记录器跟踪会话。最简单的命令如下所示：
```
tracelog -start GlobalLogger
```
有关说明和详细信息，请参阅 Tracelog 命令语法 和全局记录器跟踪会话。有关示例，请参阅示例 13：创建全局记录器会话。
将名为 EnableKernelFlags 的 REG_BINARY项添加到 HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger 子项。使用 tracelog -start 命令时，Tracelog 会创建 GlobalLogger 注册表子项。可用于 EnableKernelFlags 的值取自 EVENT_TRACE_PROPERTIES 结构的 EnableFlags 成员的值。有关 EnableFlags 值的说明，请参阅 EVENT_TRACE_PROPERTIES。
重启系统。
测试完成后，使用 tracelog -remove GlobalLogger 命令重新初始化 GlobalLogger 子项中的条目。否则，每次启动系统时都会启动全局记录器跟踪会话。