共用方式為

建立 NT 核心記錄器追蹤會話

  • 發行項

您可以使用 TraceView 來建立 NT 核心記錄器追蹤會話，這是 Windows 內建的追蹤會話，可記錄 Windows 核心所產生的事件。

當您建立 NT 核心記錄器追蹤會話時，您可以選取系統事件的類別，例如「進程」。 TraceView 會設定追蹤會話，以記錄該類別中的所有系統事件。

建立 NT 核心記錄器追蹤會話

  1. 啟動 TraceView。

  2. 在 [ 檔案] 功能表上，按一下 [ 建立新的記錄會話]。

  3. 按一下 [新增提供者]。

  4. 按一下 [核心記錄器]，選取識別 NT 核心記錄器會話事件種類的一或多個核取方塊，然後按一下 [ 確定]。

  5. 在 [ 開啟 ] 對話方塊中，找出 System.tmf，追蹤訊息格式 (TMF) 系統事件的檔案。 System.tmf 包含在 tools\tracing 子目錄中的 WDK 中。

  6. 若要新增任何類型的其他提供者，請按一下 [新增提供者]。 此為選用步驟。

  7. 按一下 [下一步] 。

  8. 如有需要，請設定基本追蹤會話選項。

  9. 如有需要，請設定進階追蹤會話選項。

  10. 按一下 [完成] 。

評論

NT 核心記錄器追蹤會話會出現在 [具名提供者選取專案] 對話方塊清單中，顯示為 「Windows 核心追蹤」。您可以使用 [提供者控制 GUID 設定] 對話方塊上的 [具名提供者選取] 對話方塊或 [核心記錄器] 選項來建立 NT 核心記錄器追蹤會話。 不過，只有 [ 提供者控制 GUID 設定 ] 對話方塊可讓您選取追蹤的核心元件。 如需使用 命名提供者選取 對話方塊的詳細資訊，請參閱 為已註冊的提供者建立追蹤會話。