NT Kernel Logger trasovací relace

Relace trasování loggeru NT Kernel vytváří záznam událostí v jádru systému Windows. Jedná se o rezervovanou relaci trasování, která je integrovaná do Windows. Tuto relaci trasování můžete spustit samostatně nebo ji spustit při trasování ovladače, aby se zobrazily akce systému Windows, když je ovladač spuštěný. Zprostředkovatelé trasování, jako jsou ovladače režimu jádra nebo aplikace v uživatelském režimu, se nemůžou do této relace trasování přihlásit přímo.

Tato relace trasování používá rezervovaný název relace "NT Kernel Logger" a identifikátor GUID zprostředkovatele je vyjádřen konstantou SystemTraceControlGuid.

Chcete-li vytvořit relaci zapisovače jádra NT, použijte Tracelog nebo TraceView.

Typy událostí sledovaných během trasovací relace NT jádrového protokolovacího záznamu jsou řízeny hodnotou EnableFlags člena struktury EVENT_TRACE_PROPERTIES. Tato struktura je popsaná v dokumentaci sady Microsoft Windows SDK.

Ve výchozím nastavení Tracelog při spuštění relace NT Kernel Logger umožňuje sledování procesů, vláken, vstupně-výstupních operací fyzického disku a událostí TCP/IP. Trasování konkrétních událostí však můžete povolit nebo zakázat následujícími způsoby:

• Pomocí parametrů příkazového řádku Tracelog. Další informace viz syntaxe příkazu Tracelog.

• Nastavením zaškrtávacích políček v grafickém uživatelském rozhraní TraceView .

Zprostředkovatel protokolování nástroje jádra NT nemůže protokolovat do jiných trasovacích relací, a ostatní zprostředkovatelé trasování nemohou protokolovat do relace trasování nástroje jádra NT. Parametr -guid nelze použít při spuštění relace trasování zapisovače jádra NT a nelze použít GUID relace trasování zapisovače jádra NT v parametru -guid pro standardní relaci trasování.

Chcete-li formátovat trasovací zprávy z relace NT Kernel Logger, použijte Tracefmt se souborem system.tmf. Tento soubor je součástí WDK.

Chcete-li trasovat události jádra během spouštění systému, převeďte relaci globálního loggeru, která zaznamenává během spouštění systému, na relaci trasování loggeru jádra NT. Informace naleznete v tématu Globální relace protokolovacího nástroje za běhu spouštění.