範例 12：啟動 NT 核心記錄器會話

下列命令會啟動 NT 核心記錄器追蹤會話。 因為 NT 核心記錄器追蹤會話是預設值，所以不需要其他參數。

tracelog -start

根據預設，會追蹤進程、執行緒、磁片和 TCP/IP 事件。 若要覆寫預設值，您可以使用針對 NT 核心記錄器會話所設計的參數。

下列命令會使用 -nothread 參數來關閉執行緒事件的追蹤、追蹤硬式分頁錯誤的 -hf 參數，以及追蹤登錄事件的 -cm 參數。 這個範例也會使用選擇性 的 -ft 參數，這個參數可用於任何追蹤會話，除了緩衝區已滿時發生的自動排清之外，還會以固定時間間隔排清緩衝區。

tracelog -start -nothread -hf -cm -ft 2

您也可以使用 NT 核心記錄器啟動即時追蹤會話。 下列命令會使用 NT 核心記錄器啟動即時追蹤會話。 同樣地，如上一個範例所示，您可以省略會話名稱，因為 「NT Kernel Logger」 是預設值。

tracelog -start -rt

除了自訂緩衝區和計時器解析的參數之外，您也可以針對即時追蹤會話使用自訂 NT 核心記錄器參數。

若要格式化並顯示此會話中的追蹤訊息，請使用 Tracefmt。 下列命令會在命令提示字元視窗中顯示 NT 核心記錄器會話中的追蹤訊息。 如需詳細資訊，請參閱 Tracefmt。

tracefmt -rt -display