session Boot-Time Global Logger

Vous pouvez créer une session de suivi Global Logger qui trace les événements du noyau Windows pendant le démarrage du système. Cette méthode combine les fonctionnalités de la session de suivi de l’enregistreur d’événements du noyau NT, qui trace le noyau, avec celles de la session de suivi Global Logger, qui trace les événements qui se produisent pendant le démarrage du système.

La procédure décrite dans cette section crée une session de suivi Global Logger, puis ajoute une entrée de Registre spéciale, EnableKernelFlags. La présence de l’entrée EnableKernelFlags , avec une valeur valide, convertit la session de suivi Global Logger en session de suivi du noyau NT. Les valeurs valides pour EnableKernelFlags proviennent des valeurs du membre EnableFlags de la structure EVENT_TRACE_PROPERTIES . La procédure est décrite dans How to Create a Boot-Time Global Logger Session.

Les fournisseurs de traces, y compris les pilotes, peuvent enregistrer des messages de trace dans ce type de session. La procédure à suivre pour ce faire est décrite dans Journalisation dans la session d’enregistreur d’événements global.

Cette section comprend :

Comment créer une session d’enregistreur d’événements Boot-Time global