이벤트 추적 세션

이벤트 추적 세션은 컨트롤러에서 사용하도록 설정하는 하나 이상의 공급자의 이벤트를 기록합니다. 또한 세션은 버퍼를 관리하고 플러시하는 역할을 합니다. 컨트롤러는 일반적으로 세션 및 로그 파일 이름 지정, 사용할 로그 파일 유형 및 이벤트를 기록하는 데 사용되는 타임스탬프를 해결하는 세션을 정의합니다.

이벤트 추적은 동시에 실행되는 최대 64개의 이벤트 추적 세션을 지원합니다. 이러한 세션 중 두 개의 특수 목적 세션이 있습니다. 나머지 세션은 일반적으로 사용할 수 있습니다. 두 가지 특수 목적 세션은 다음과 같습니다.

• 전역 로거 세션
• NT 커널 로거 세션

전역 로거 이벤트 추적 세션은 디바이스 드라이버에서 생성된 이벤트와 같이 운영 체제 부팅 프로세스 초기에 발생하는 이벤트를 기록합니다. 전역 로거 이벤트 추적 세션을 구성하는 방법에 대한 자세한 내용은 전역 로거 세션 구성 및 시작을 참조하세요.

NT 커널 로거 이벤트 추적 세션은 운영 체제에서 생성된 미리 정의된 시스템 이벤트(예: 디스크 IO 또는 페이지 오류 이벤트)를 기록합니다. NT 커널 로거 이벤트 추적 세션 구성에 대한 자세한 내용은 NT 커널 로거 세션 구성 및 시작

일반 이벤트 추적 세션을 정의하는 방법에 대한 자세한 내용은 이벤트 추적 세션 구성 및 시작을 참조하세요.

Windows 2000: 32개의 이벤트 추적 세션만 지원합니다.