Creazione di una sessione di traccia del logger del kernel NT

È possibile usare TraceView per creare una sessione di traccia NT Kernel Logger, una sessione di traccia incorporata in Windows che registra gli eventi generati dal kernel di Windows.

Quando si crea una sessione di traccia NT Kernel Logger, è possibile selezionare una categoria di eventi di sistema, ad esempio "Processo". TraceView configura la sessione di traccia per registrare tutti gli eventi di sistema in tale categoria.

Per creare una sessione di traccia del logger del kernel NT

1. Avviare TraceView.

2. Nel menu File fare clic su Crea nuova sessione log.

3. Fare clic su Add Provider.

4. Fare clic su Kernel Logger, selezionare una o più delle caselle di controllo che identificano i tipi di eventi sessione NT Kernel Logger e fare clic su OK.

5. Nella finestra di dialogo Apri individuare System.tmf, il file TMF (Trace Message Format) per gli eventi di sistema. System.tmf è incluso nel WDK nella sottodirectory tools\tracing.

6. Per aggiungere altri provider di qualsiasi tipo, fare clic su Aggiungi provider. Questo passaggio è facoltativo.

7. Fare clic su Avanti.

8. Impostare le opzioni di sessione di traccia di base, se necessario.

9. Impostare opzioni avanzate di sessione di traccia, se necessario.

10. Fare clic su Fine.

Commenti

La sessione di traccia nt kernel Logger viene visualizzata nell'elenco della finestra di dialogo Selezione provider denominata come "Traccia kernel windows". È possibile usare la finestra di dialogo Selezione provider denominata o l'opzione Kernel Logger nella finestra di dialogo Configurazione GUID controllo provider per creare una sessione di traccia del logger kernel NT. Tuttavia, solo la finestra di dialogo Configurazione GUID controllo provider consente di selezionare i componenti del kernel tracciati. Per altre informazioni sull'uso della finestra di dialogo Selezione provider denominata , vedere Creazione di una sessione di traccia per un provider registrato.