事件跟踪会话
事件跟踪会话记录来自一个或多个 提供程序的事件，控制器 启用。 会话还负责管理和刷新缓冲区。 控制器定义会话，该会话通常包括指定会话和日志文件名称、要使用的日志文件类型以及用于记录事件的时间戳的解析。
事件跟踪最多支持同时执行 64 个事件跟踪会话。 在这些会话中，有两个特殊用途会话。 其余会话可用于常规使用。 这两个特殊用途会话包括：
- 全局记录器会话
- NT 内核记录器会话
全局记录器事件跟踪会话记录在作系统启动过程中早期发生的事件，例如设备驱动程序生成的事件。 有关配置全局记录器事件跟踪会话的信息，请参阅 配置和启动全局记录器会话。
NT 内核记录器事件跟踪会话记录作系统生成的预定义系统事件，例如磁盘 IO 或页面错误事件。 有关配置 NT 内核记录器事件跟踪会话的信息，配置和启动 NT 内核记录器会话。
有关定义常规事件跟踪会话的信息，请参阅 配置和启动事件跟踪会话。
Windows 2000： 仅支持 32 个事件跟踪会话。