Compartir a través de

Palabra clave (en SystemProvider)

  • Artículo

Describe las marcas de kernel que se pueden habilitar para la sesión en modo kernel.

Jerarquía de elementos

Sintaxis

<Keyword Value = "AllFaults" | "CompactCSwitch" | "ContiguousMemorygeneration" | ... 
         Strict = "true" | "false"
         RundownFlag = "Start" | "Stop">
</Keyword>

Atributos y elementos

Atributos

Atributo Descripción Tipo de datos Obligatorio Valor predeterminado
Valor Describe el evento seguimiento de eventos del sistema para Windows (ETW). Consulte la sección Comentarios para ver los valores posibles. Sí
Strict No se puede iniciar el seguimiento si el sistema operativo actual no admite la palabra clave . boolean No false
RundownFlag Este atributo puede tener uno de los siguientes valores:
  • Inicio
  • Stop
  • Ninguno
 Solo es necesario para las palabras clave Capturestate*. None

Elementos secundarios

Ninguno.

Elementos primarios

Elemento Descripción
Palabras clave (en SystemProvider) Representa una colección de palabras clave del sistema.

Comentarios

En la tabla siguiente se describen los valores posibles para el atributo Value .

Valor Descripción
AllFaults Se registran todos los errores.
CompactCSwitch Se usa en conexión con CSwitch, esto reduce la información registrada para cada CSwitch, así como usa compresión diferencial y procesamiento por lotes.
ContiguousMemorygeneration Se registra la generación de memoria contigua.
CpuConfig Se registran los cambios en la configuración de CPU.
CSwitch Se registra la actividad del modificador de contexto.
DiskIO Se registra la E/S de disco.
DiskIOInitialization Se registra la inicialización de E/S de disco.
DPC Las llamadas a procedimientos diferidos se registran.
Controladores Se registra la actividad del controlador.
FileIO Se registra la E/S de archivo.
FileIOInit Se registra la inicialización de E/S de archivo.
Filename El nombre de archivo se registra.
Huella Se usa para realizar el análisis de memoria, lo que especifica vaciar el conjunto de trabajo en una marca de vaciado especial.
HardFaults Se registran errores duros.
IdleStates Los estados inactivos se registran.
Interrupción Las interrupciones se registran.
KernelQueue Los cambios en la cola del kernel se registran.
Cargador Se registran los eventos de carga y descarga del modo kernel y usuario.
Memoria Proporciona eventos sobre el uso de memoria física.
MemoryInfo Proporciona información básica sobre el administrador de memoria, como el número de páginas gratuitas, usadas y en espera, etc.
grupo Se registran los cambios en el grupo de memoria.
Potencia Se registra el consumo de energía.
ProcessCounter Indica que el perfil tiene un contador de procesos.
ProcessThread Los eventos de creación y eliminación de procesos y subprocesos se registran.
ReadyThread Los eventos de subproceso listos se registran.
Registro Los cambios realizados en el registro se registran.
SampledProfile Se muestra el perfil.
SpinLock Se registra la información de bloqueo por subproceso.
SplitIO Proporciona eventos sobre las solicitudes de E/S divididas. Las solicitudes de E/S únicas se pueden dividir en varias solicitudes debido a la fragmentación del disco u otros motivos.
SystemCall Las llamadas del sistema se registran.
ThreadPriority Se registran los cambios en la prioridad del subproceso.
Temporizador Proporciona eventos sobre el temporizador del sistema.
VirtualAllocation Se registra la asignación de memoria virtual.

Elements

CustomKeyword