Een NT Kernel Logger Trace-sessie maken

U kunt TraceView gebruiken om een traceringssessie voor de NT-kernellogger te maken, een traceringssessie die is ingebouwd in Windows waarmee gebeurtenissen worden geregistreerd die door de Windows-kernel worden gegenereerd.

Wanneer u een traceringssessie voor de NT-kernellogger maakt, kunt u een categorie systeem gebeurtenissen, zoals 'Proces', selecteren. TraceView configureert de traceringssessie om alle systeem gebeurtenissen in die categorie vast te leggen.

Een NT Kernel Logger Trace-sessie maken

1. TraceView starten.

2. Klik op Bestand en selecteer Nieuwe logboeksessie maken.

3. Klik op Provider toevoegen.

4. Klik op KernelLogger, schakel een of meer van de selectievakjes in waarmee gebeurtenistypen van de NT Kernel Logger-sessie worden geïdentificeerd en klik op OK.

5. Ga in het dialoogvenster Openen naar System.tmf, het TMF-bestand (Trace Message Format) voor systeem gebeurtenissen. System.tmf is opgenomen in de WDK in de submap tools\tracing.

6. Als u extra providers van elk type wilt toevoegen, klikt u op Provider toevoegen. Deze stap is optioneel.

7. Klik op Volgende.

8. #B0 Eenvoudige traceersessieopties instellen #A1, indien gewenst.

9. Geavanceerde opties voor traceersessie instellen, indien gewenst.

10. Klik op Voltooien.

opmerkingen

De traceringssessie van de NT-kernellogger wordt weergegeven in de lijst met het dialoogvenster Benoemde providerselectie als 'Windows Kernel Trace'. U kunt het dialoogvenster Benoemde providerselectie of de optie Kernellogger gebruiken in het dialoogvenster Instellingen van providerbesturings-GUID om een NT Kernel Logger trace-sessie te maken. In het dialoogvenster Provider control GUID Setup kunt u echter alleen de kernelonderdelen selecteren die worden getraceerd. Voor meer informatie over het gebruik van het dialoogvenster Provider Geselecteerd, raadpleeg Een traceringssessie maken voor een geregistreerde provider.