控制事件追蹤會話

事件追蹤工作階段會記錄來自一或多個 提供者的事件。。 控制器會定義會話，並啟用提供者。 定義會話通常包括指定會話和記錄檔名稱、要使用的記錄檔類型，以及用來記錄事件的時間戳解析。 控制器也可以更新和查詢事件追蹤會話。

下列主題示範如何定義和更新會話，以及啟用事件追蹤提供者：

• 設定和啟動事件追蹤會話
• 設定和啟動 SystemTraceProvider 會話
• 設定及啟動自動記錄器會話
• 設定和啟動私人記錄器會話
• 更新事件追蹤會話
• 取得額外事件追蹤數據

如需有關清除和查詢會話之資訊，請分別參閱 ControlTrace 和 QueryAllTraces。

只有以提高系統管理許可權執行的使用者、效能記錄使用者群組中的使用者，以及以LocalSystem、LocalService或 NetworkService 身分執行的應用程式，才能控制事件追蹤會話。 若要授與受限制的使用者控制追蹤會話的能力，請將他們新增至效能記錄使用者群組。

Windows XP 和 Windows 2000： 任何人都可以控制追蹤會話。