izleme oturumu

İzleme oturumu, bir izleme sağlayıcısının iz iletileri ürettiği bir dönemdir. Sistem, izleme oturumunun izleme iletilerini, bir izleme günlüğüne veya bir izleme tüketicisine teslim edilene kadar ("aktarılana") kadar depolamak için bir arabellek kümesi tutar.

İzleme oturumlarının üç temel türü vardır: izleme günlüğü oturumları, gerçek zamanlı izleme oturumları ve arabelleğe alınan izleme oturumları. Tek bir izleme oturumu bir izleme günlüğü oturumu, gerçek zamanlı izleme oturumu veya her ikisi de olabilir. Arabelleğe alınan izleme oturumları özeldir.

Ayrıca, NT Kernel Logger izleme oturumu ve Global Logger izleme oturumu gibi özel izleme oturumları ve ayrılmış izleme oturumları, günlük oturumları veya gerçek zamanlı oturumlar olarak çalıştırılabilir. Bu oturumları denetlemek ve sonuçta elde edilen izleme iletilerini görüntülemek için standart araçları kullanabilirsiniz.

İzleme Günlüğü Oturumları

İzleme günlüğü oturumunda, izleme iletileri izleme arabelleklerinden ikili biçimde bir günlük dosyasına yazılır. Bu, standart, varsayılan izleme oturumu türüdür.

Real-Time İzleme Oturumları

Gerçek zamanlı izleme oturumunda, izleme iletileri bir günlük dosyasına gönderilmek yerine veya buna ek olarak traceView veya Tracefmt gibi bir izleme tüketicisine doğrudan teslim edilir.

Arabelleğe Alınan İzleme Oturumları

Arabelleğe alınan izleme oturumunda, izleme iletileri izleme arabelleğinde kalır; bunlar bir izleme günlüğüne yazılmaz veya bir izleme tüketicisine teslim edilmez. Arabellek döngüsel bir dosya gibi korunur. Tam dolduğunda, en yeni izleme iletileri, arabellekteki en eski izleme iletilerinin yerini alır.

Arabelleğe alınan izleme oturumları yalnızca Windows Vista ve Windows'un sonraki sürümlerinde desteklenir.

Yazılım izleme, genel olarak çok az ek yüke neden olsa da, arabelleğe alınan izleme oturumları tüm izleme oturumu türlerinin en az yüküne sahiptir. Uzun süre boyunca izleyebilir ve sonra ilginç bir şey olursa, geçerli arabellek içeriğini incelemek veya geçerli arabellek içeriğini bir izleme günlüğüne kaydetmek için bir hata ayıklayıcı kullanabilirsiniz.

İzleme iletilerini bir izleme arabelleğinde görmek için !wmitrace özelleştirilmiş hata ayıklayıcısı uzantısını kullanın. Bu uzantı hakkında bilgi için bkz. Windows için Hata Ayıklama Araçları.

Arabellek içeriğini bir izleme günlüğüne boşaltmak için tracelog -flush komutunun -f parametresini kullanın.

Arabelleğe alınan izleme oturumu başlatmak için tracelog -start komutunun -buffering parametresini kullanın. Daha fazla bilgi için bkz . Tracelog Komut Sözdizimi.

Özel İzleme Oturumları

Özel izleme oturumu, izlendiği kullanıcı modu işleminin bir parçası olarak kullanıcı modunda çalışan bir izleme oturumudur. (Standart izleme oturumları çekirdekte çalışır.) Özel izleme oturumları , kullanıcı modu izleme oturumları veya işlem izleme oturumları olarak da bilinir.

Aynı anda birden fazla özel izleme oturumu çalıştırabilirsiniz, ancak her işlemde yalnızca bir özel izleme oturumu çalıştırabilirsiniz.

Özel izleme oturumunda gerçek zamanlı izleme gerçekleştiremezsiniz. İzleme iletileri bir günlüğe yazılmalıdır.

Özel izleme oturumlarında kullanılan arabellekler her zaman sayfalanabilir. Bu arabellekler için sayfalanmış veya sayfalanmamış bellek belirtemezsiniz.

İzleme iletilerini özel izleme oturumundan hata ayıklayıcıya gönderemezsiniz. WMI İzleme Uzantısı (!wmitrace), özel izleme oturumlarını desteklemez.

Özel olay izleme oturumları hakkında daha fazla bilgi için Microsoft Windows SDK belgelerine bakın.