NT Çekirdek Günlüğü İzleme Oturumu Oluşturma

TraceView'u kullanarak Windows çekirdeği tarafından oluşturulan olayları kaydeden, Windows'ta yerleşik bir izleme oturumu olan NT Kernel Logger izleme oturumu oluşturabilirsiniz.

Nt Kernel Logger izleme oturumu oluşturduğunuzda, "İşlem" gibi bir sistem olayları kategorisi seçebilirsiniz. TraceView, izleme oturumunu bu kategorideki tüm sistem olaylarını kaydedecek şekilde yapılandırıyor.

NT Çekirdek Kayıtçı İzleme Oturumu oluşturmak için

1. TraceView'i başlatın.

2. Dosya menüsünde, Yeni Günlük Oturumu Oluşturüzerine tıklayın.

3. Tıklayın Sağlayıcı Ekle.

4. Çekirdek Günlükçü'sine tıklayın, NT Çekirdek Günlükçü oturumu olay türlerini tanımlayan onay kutularından birini veya daha fazlasını seçin ve Tamam'a tıklayın.

5. Aç iletişim kutusunda, sistem olayları için izleme iletisi biçimi (TMF) dosyası olan System.tmf dosyasını bulun. System.tmf, araçlar\izleme alt dizininde WDK'ye dahildir.

6. Herhangi bir türde başka sağlayıcı eklemek için Sağlayıcı Ekle'ye tıklayın. Bu adım isteğe bağlıdır.

7. Nextöğesine tıklayın.

8. Temel izleme oturumu seçeneklerini, isterseniz ayarlayın.

9. Gelişmiş izleme oturumu seçeneklerini, isterseniz, ayarlayın.

10. Finish (Son) düğmesine tıklayın.

açıklamaları

NT Kernel Logger izleme oturumu, Adlandırılmış Sağlayıcı Seçimi iletişim kutusunun listesinde "Windows Çekirdek İzlemesi" olarak görünür. NT Kernel Logger izleme oturumu oluşturmak için Adlandırılmış Sağlayıcı Seçimi iletişim kutusunu veya Çekirdek Günlükçü seçeneğini Sağlayıcı Denetimi GUID Kurulumu iletişim kutusunda kullanabilirsiniz. Ancak, yalnızca Sağlayıcı Denetimi GUID Kurulumu iletişim kutusu, izlenen çekirdek bileşenlerini seçmenize olanak tanır. Adlandırılmış Sağlayıcı Seçimi iletişim kutusunu kullanma hakkında daha fazla bilgi için bkz. Kayıtlı sağlayıcı için izleme oturumu oluşturma.