Sesi Pelacakan Pencatat Global
Sesi jejak Global Logger merekam peristiwa yang terjadi selama proses boot sebelum sistem beroperasi penuh, seperti peristiwa yang dihasilkan oleh driver perangkat. Ini adalah sesi pelacakan yang dipesan yang dibangun ke dalam Windows.
Sesi pelacakan Global Logger selalu menulis pesan ke log jejak. Global Logger tidak mendukung sesi pelacakan real-time atau sesi pelacakan yang di-buffer.
Karena Global Logger harus tersedia di awal proses boot sistem operasi, itu dimulai dan dikonfigurasi dengan menggunakan entri registri (dalam subkunci HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger ), alih-alih panggilan fungsi. Setelah memulai, Global Logger bertindak seperti sesi pelacakan peristiwa biasa.
Sesi jejak Global Logger menggunakan nama sesi yang dipesan, "GlobalLogger." GUID kontrol diwakili oleh konstanta , GlobalLoggerGuid. Anda membuat sesi pelacakan Global Logger, lalu memulai ulang komputer untuk memulai sesi pelacakan. Hanya satu sesi pelacakan Global Logger yang dapat berjalan di komputer pada satu waktu.
Untuk membuat sesi pelacakan Global Logger, gunakan Tracelog. Ini secara otomatis membuat subkunci registri dan entri yang menyimpan opsi sesi pelacakan. Sesi pelacakan Global Logger dimulai saat Anda memulai ulang komputer. Untuk informasi selengkapnya, lihat Sintaks Perintah Tracelog.
Untuk memformat pesan pelacakan dari sesi pelacakan Global Logger, gunakan Tracefmt dengan system.tmf, file format pesan pelacakan yang disertakan dalam WDK.
Karena sesi Global Logger dipicu oleh entri registri, sesi ini berjalan setiap kali entri muncul di registri. Untuk mencegah sesi Global Logger dimulai setiap kali sistem dimulai, atur nilai entri Mulai ke 0 atau hapus semua entri registri.
Anda dapat mengonversi sesi jejak Global Logger menjadi sesi pelacakan NT Kernel Logger, sehingga melacak kernel selama proses boot. Untuk informasi, lihat Sesi Pencatat Global Boot-time
Penyedia pelacakan, seperti driver mode kernel dan aplikasi mode pengguna, dapat masuk ke sesi pelacakan Global Logger. Ini memungkinkan Anda untuk melacak driver atau penyedia pelacakan lainnya selama boot sistem. Untuk informasi, lihat Pengelogan ke Sesi Pencatat Global
Batasan Sesi Pelacakan Pencatat Global
Sesi pelacakan Global Logger sangat berguna, tetapi penting untuk menyadari keterbatasannya:
Anda hanya dapat menjalankan satu sesi Global Logger pada satu waktu.
Sesi Global Logger tidak mengirim pemberitahuan aktifkan ke penyedia.
Entri registri Global Logger tetap berada di registri dan efektif hingga Anda mengatur ulang atau menghapusnya secara manual, atau menggunakan perintah tracelog -remove . Hingga Anda mengatur ulang, sesi Global Logger dimulai setiap kali Anda memulai sistem.
Pencatat Windows ACPI diaktifkan secara permanen untuk sesi pelacakan Global Logger. Pesan pelacakan dari pencatat ini muncul di log jejak.
Jika sesi pelacakan standar dimulai saat driver masuk ke sesi Global Logger, driver akan beralih dan mulai masuk ke sesi pelacakan standar.
Entri Registri Pencatat Global
Tabel berikut ini memperlihatkan entri registri yang mengonfigurasi sesi Global Logger. Entri ini ada di subkunci HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger . Hanya entri Mulai yang diperlukan.
Selain entri registri dalam tabel ini, Anda juga dapat menambahkan subkuntah ControlGUID di bawah subkunji GlobalLogger untuk mewakili penyedia pelacakan, seperti driver, yang mencatat ke sesi pelacakan Global Logger. Untuk informasi, lihat Pengelogan ke Sesi Pencatat Global.
Entri | Jenis data | Deskripsi |
---|---|---|
Mulai |
REG_DWORD |
Ketika diatur ke 1 (aktif), sesi Global Logger dimulai lain kali sistem dimulai. 0 = nonaktif, 1=aktif |
BufferSize |
REG_DWORD |
Menentukan ukuran setiap buffer (dalam KB). Nilai defaultnya adalah 0x40 (64 KB). |
ClockType |
REG_DWORD |
Menentukan timer yang digunakan untuk melacak stempel waktu pesan. Dimulai dengan Windows Vista, nilai defaultnya adalah 1. Pada sistem operasi sebelum Windows Vista, nilai defaultnya adalah 2. 1 = Nilai penghitung kinerja (resolusi tinggi) 2 = Timer sistem 3 = Jam siklus CPU |
EnableKernelFlags |
REG_BINARY |
Mengonversi sesi Global Logger menjadi sesi pelacakan NT Kernel Logger dan menentukan peristiwa yang disertakan dalam jejak kernel. Untuk informasi, lihat Sesi Pencatat Global Boot-time. |
FileCounter |
REG_DWORD |
Menyimpan jumlah file log jejak peristiwa yang dihasilkan oleh sesi Global Logger. Sistem menaikkan nilai ini hingga mencapai nilai FileMax. Kemudian, ia mengatur ulang nilai ke 0. Penghitung ini mencegah sistem menimpa file log jejak Global Logger. |
FileMax |
REG_DWORD |
Menentukan jumlah maksimum file log jejak peristiwa yang diizinkan pada sistem. Ketika jumlah log jejak mencapai maksimum yang ditentukan, sistem mulai menimpa log, dimulai dengan yang terlama. Nilai default adalah 0, yang berarti bahwa tidak ada maksimum. |
FileName |
REG_SZ |
Jalur (opsional) dan nama file file log jejak peristiwa. Defaultnya adalah %SystemRoot%\System32\LogFiles\WMI\trace.log. |
FlushTimer |
REG_DWORD |
Menentukan seberapa sering (dalam detik) buffer pelacakan dibersihkan secara paksa. Flush paksa ini selain flush otomatis yang terjadi setiap kali buffer penuh dan ketika sesi pelacakan berhenti. Nilai default adalah 0. Secara default, buffer dibersihkan hanya ketika penuh. Waktu flush minimum adalah 1 detik. |
LogFileMode |
REG_DWORD |
Menentukan opsi sesi log. Hanya didukung di Windows Vista dan versi Windows yang lebih baru. |
MaximumBuffers |
REG_DWORD |
Menentukan jumlah maksimum buffer yang dapat dialokasikan untuk sesi. Nilai defaultnya adalah 0x19 (25). |
MaximumFileSize |
REG_DWORD |
Menentukan ukuran maksimum file log jejak peristiwa. Secara default, tidak ada ukuran file maksimum. |
MinimumBuffers |
REG_DWORD |
Menentukan jumlah buffer yang dialokasikan saat sesi dimulai. Nilai defaultnya adalah 0x3. |
Status |
REG_DWORD |
Menyimpan kode pengembalian dari upaya untuk memulai sesi pelacakan Global Logger. Jika sesi gagal dimulai, nilai entri ini adalah kode kesalahan Win32. Jika sesi dimulai, nilai entri ini ERROR_SUCCESS. |
Entri registri yang Anda buat ini tetap berada di registri dan efektif sampai Anda menghapusnya atau mengubah nilainya. Oleh karena itu, setelah sesi Global Logger berjalan, gunakan perintah tracelog -remove GlobalLogger untuk mengatur nilai entri Mulai ke 0 dan hapus entri registri Global Logger lainnya. Jika tidak, sesi Global Logger berjalan setiap kali Anda menghidupkan ulang komputer, dan file log yang dihasilkan dapat tumbuh sangat besar.
Konstanta Mode Pengelogan
Tabel berikut menampilkan nilai yang valid untuk entri registri LogFileMode di subkunci HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger . Entri ini digunakan untuk mengatur opsi untuk sesi pelacakan Global Logger, termasuk untuk sesi pelacakan real time, sesi pelacakan privat, pengelogan melingkar, dan buffering (tanpa log). Entri registri ini hanya didukung di Windows Vista dan versi Windows yang lebih baru.
Entri registri ini sesuai dengan anggota LogFileMode dari struktur EVENT_TRACE_PROPERTIES. Nilainya sesuai dengan Konstanta Mode Pengelogan. Struktur EVENT_TRACE_PROPERTIES dan Konstanta Mode Pengelogan dijelaskan dalam dokumentasi Microsoft Windows SDK.
Tabel ini ditampilkan di sini untuk memperlihatkan nilai heksadesimal konstanta. Gunakan nilai-nilai ini atau jumlah nilai ini untuk mewakili konstanta dalam entri registri LogFileMode .
Nilai | Terus-menerus | Deskripsi |
---|---|---|
0x0 |
EVENT_TRACE_FILE_MODE_NONE |
Tidak ada file log jejak peristiwa yang dibuat. |
0x1 |
EVENT_TRACE_FILE_MODE_SEQUENTIAL |
File log jejak peristiwa berurutan. |
0x2 |
EVENT_TRACE_FILE_MODE_CIRCULAR |
File log jejak peristiwa melingkar. |
0x4 |
EVENT_TRACE_FILE_MODE_APPEND |
Tambahkan pesan pelacakan ke file log yang ada. Mode ini hanya valid dengan file berurutan. |
0x8 |
EVENT_TRACE_FILE_MODE_NEWFILE |
Buat file log jejak peristiwa baru setiap kali file yang ada mencapai nilai entri MaximumFileSize (lihat tabel di atas). |
0x20 |
EVENT_TRACE_FILE_MODE_PREALLOCATE |
Mencadangkan ruang untuk file log jejak peristiwa. Hanya berlaku dengan EVENT_TRACE_FILE_MODE_SEQUENTIAL atau EVENT_TRACE_FILE_MODE_CIRCULAR, dan tidak valid dengan EVENT_TRACE_FILE_MODE_NEWFILE. |
0x40 |
EVENT_TRACE_NONSTOPPABLE_MODE |
Panggilan ke StopTrace tidak menghentikan sesi pelacakan. Fitur ini mencegah pengguna menghentikan sesi pelacakan yang diperlukan sistem untuk diagnosis dan penyetelan. |
0x100 |
EVENT_TRACE_REAL_TIME_MODE |
Menentukan sesi pelacakan real time. |
0x200 |
EVENT_TRACE_DELAY_OPEN_FILE_MODE |
Hanya untuk penggunaan internal. |
0x400 |
EVENT_TRACE_BUFFERING_MODE |
Peristiwa dipertahankan di buffer. Mereka tidak pernah ditulis ke file log atau dikirimkan ke konsumen jejak. |
0x800 |
EVENT_TRACE_PRIVATE_LOGGER_MODE |
Menentukan sesi pelacakan privat. Bendera ini tidak valid untuk sesi pelacakan Global Logger. |
0x1000 |
EVENT_TRACE_ADD_HEADER_MODE |
Hanya untuk penggunaan internal. |
0x2000 |
EVENT_TRACE_USE_KBYTES_FOR_SIZE |
Menginterpretasikan nilai MaximumFileSize dalam KB, bukan MB. |
0x4000 |
EVENT_TRACE_USE_GLOBAL_SEQUENCE |
Menghasilkan nomor urut global untuk melacak pesan. Angka-angka ini unik untuk semua sesi pelacakan di komputer. Secara default, pesan pelacakan tidak memiliki nomor urut apa pun. |
0x8000 |
EVENT_TRACE_USE_LOCAL_SEQUENCE |
Menghasilkan nomor urutan lokal untuk melacak pesan. Angka-angka ini unik dalam sesi pelacakan. Secara default, pesan pelacakan tidak memiliki nomor urut apa pun. |
0x10000 |
EVENT_TRACE_RELOG_MODE |
Hanya untuk penggunaan internal. |
0x80000 |
EVENT_TRACE_KD_FILTER_MODE |
Mengalihkan pesan jejak ke debugger kernel dan mengatur ukuran buffer jejak menjadi 3 KB, ukuran buffer maksimum untuk debugger. |
0x1000000 |
EVENT_TRACE_MODE_RESERVED |
Tidak valid untuk sesi pelacakan Global Logger. |
0x01000000 |
EVENT_TRACE_USE_PAGED_MEMORY |
Alokasikan buffer sesi pelacakan dari memori yang dapat di-pageable. Secara default, buffer dialokasikan dari memori yang tidak dapat dihapus. |
Saran dan Komentar
https://aka.ms/ContentUserFeedback.
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat:Kirim dan lihat umpan balik untuk