共用方式為


關鍵字 (在 SystemProvider 中)

描述可針對核心模式會話啟用的核心旗標。

元素階層

Syntax

<Keyword Value = "AllFaults" | "CompactCSwitch" | "ContiguousMemorygeneration" | ... 
         Strict = "true" | "false"
         RundownFlag = "Start" | "Stop">
</Keyword>

屬性和項目

屬性

屬性 描述 資料類型 必要 預設
描述 Windows (ETW) 事件的系統事件追蹤。 如需可能的值,請參閱一節。 Yes
Strict 如果目前的 OS 不支援 關鍵字,則無法啟動追蹤。 boolean No false
RundownFlag 此屬性可以有下列其中一個值:
  • 開始
  • Stop
只有 Capturestate* 關鍵字才需要。

子元素

無。

父項目

元素 描述
關鍵字 (在 SystemProvider 中) 表示系統關鍵字的集合。

備註

下表描述 Value 屬性的可能值。

描述
AllFaults 系統會記錄所有錯誤。
CompactCSwitch 與 連線 CSwitch 時,這會減少針對每個 CSwitch 記錄的資訊,以及使用差異壓縮和批次處理。
ContiguousMemorygeneration 記錄連續記憶體產生。
CpuConfig 系統會記錄 CPU 組態中的變更。
CSwitch 會記錄內容切換活動。
DiskIO 記錄磁片 I/O。
DiskIOInitialization 記錄磁片 I/O 初始化。
DPC 系統會記錄延遲程序呼叫。
驅動程式 系統會記錄驅動程式活動。
FileIO 記錄檔案 I/O。
FileIOInit 記錄檔案 I/O 初始化。
檔案名稱 系統會記錄檔案名。
足跡 用來進行記憶體分析,這會指定在特殊排清標記上排清工作集。
HardFaults 系統會記錄硬性錯誤。
IdleStates 系統會記錄閒置狀態。
中斷 系統會記錄中斷。
KernelQueue 系統會記錄核心佇列的變更。
裝載 機 系統會記錄核心和使用者模式載入和卸載事件。
記憶體 提供有關實體記憶體使用量的事件。
MemoryInfo 提供記憶體管理員的基本資訊,例如可用、已使用和待命頁面的數目等等。
集區 系統會記錄記憶體集區的變更。
電源 系統會記錄耗電量。
ProcessCounter 表示設定檔具有進程計數器。
ProcessThread 系統會記錄進程和執行緒建立和刪除事件。
ReadyThread 已記錄就緒執行緒事件。
登錄 系統會記錄登錄的變更。
SampledProfile 系統會取樣設定檔。
SpinLock 會記錄微調鎖定資訊。
SplitIO 提供分割 I/O 要求的相關事件。 單一 I/O 要求可以分割成多個要求,因為磁碟片段或其他原因。
SystemCall 系統會記錄系統呼叫。
ThreadPriority 系統會記錄執行緒優先順序中的變更。
計時器 提供系統計時器的相關事件。
VirtualAllocation 系統會記錄虛擬記憶體配置。

元素

CustomKeyword