事件跟踪会话

事件跟踪会话记录来自控制器启用的一个或多个提供程序的事件。 会话还负责管理和刷新缓冲区。 控制器定义会话，通常包括指定会话和日志文件名、要使用的日志文件类型以及用于记录事件的时间戳的解析。

事件跟踪最多支持同时执行 64 个事件跟踪会话。 在这些会话中，有两个特殊用途的会话。 其余会话可供常规使用。 两个特殊用途的会话是：

• 全局记录器会话
• NT 内核记录器会话

全局记录器事件跟踪会话记录在操作系统启动过程中早期发生的事件，例如设备驱动程序生成的事件。 有关配置全局记录器事件跟踪会话的信息，请参阅 配置和启动全局记录器会话。

NT 内核记录器事件跟踪会话记录操作系统生成的预定义系统事件，例如磁盘 IO 或页面错误事件。 有关配置 NT 内核记录器事件跟踪会话的信息，请参阅 配置和启动 NT 内核记录器会话。

有关定义常规事件跟踪会话的信息，请参阅 配置和启动事件跟踪会话。

Windows 2000： 仅支持 32 个事件跟踪会话。