Sessões de rastreamento de eventos

As sessões de rastreamento de eventos registram eventos de um ou mais provedores habilitados por um controlador . A sessão também é responsável por gerenciar e liberar os buffers. O controlador define a sessão, que normalmente inclui especificar o nome do arquivo de sessão e de log, o tipo de arquivo de log a ser usado e a resolução do carimbo de data/hora usado para registrar os eventos.

O Rastreamento de Eventos dá suporte a um máximo de 64 sessões de rastreamento de eventos em execução simultaneamente. Dessas sessões, há duas sessões de finalidade especial. As sessões restantes estão disponíveis para uso geral. As duas sessões de finalidade especial são:

• Sessão do Agente Global
• Sessão do Agente do Kernel NT

A sessão de rastreamento de eventos do Agente Global registra eventos que ocorrem no início do processo de inicialização do sistema operacional, como os gerados por drivers de dispositivo. Para obter informações sobre como configurar a sessão de rastreamento de eventos do Agente Global, consulte Configurando e iniciando a sessão do agente global.

A sessão de rastreamento de eventos do Agente do Kernel NT registra eventos predefinidos do sistema gerados pelo sistema operacional, por exemplo, E/S de disco ou eventos de falha de página. Para obter informações sobre como configurar a sessão de rastreamento de eventos do Kernel Logger NT, Configuring and Starting the NT Kernel Logger Session.

Para obter informações sobre como definir uma sessão regular de rastreamento de eventos, consulte Configurando e iniciando uma sessão de rastreamento de eventos.

Windows 2000: Dá suporte a apenas 32 sessões de rastreamento de eventos.