Sessão de Agente Global Boot-Time

Você pode criar uma sessão de rastreamento do Agente Global que rastreia eventos de kernel do Windows durante a inicialização do sistema. Esse método combina os recursos da sessão de rastreamento do Agente do Kernel NT, que rastreia o kernel, com os da sessão de rastreamento do Agente Global, que rastreia eventos que ocorrem durante a inicialização do sistema.

O procedimento descrito nesta seção cria uma sessão de rastreamento do Agente Global e adiciona uma entrada especial do Registro, EnableKernelFlags. A presença da entrada EnableKernelFlags , com um valor válido, converte a sessão de rastreamento do Agente Global em uma sessão de rastreamento do Agente do Kernel NT. Os valores válidos para EnableKernelFlags são obtidos dos valores do membro EnableFlags da estrutura EVENT_TRACE_PROPERTIES . O procedimento é descrito em How to Create a Boot-Time Global Logger Session.

Os provedores de rastreamento, incluindo drivers, podem registrar mensagens de rastreamento nesse tipo de sessão. O procedimento para fazer isso é descrito em Log na Sessão do Agente Global.

Esta seção inclui:

Como criar uma sessão de agente global Boot-Time