控制事件追蹤會話

事件追蹤會話會記錄來自一或多個 提供者的事件。 控制器會定義會話，並啟用提供者。 定義會話通常包括指定會話和記錄檔名稱、要使用的記錄檔類型，以及用來記錄事件的時間戳記解析。 控制器也可以更新和查詢事件追蹤會話。

下列主題示範如何定義和更新會話，以及啟用事件追蹤提供者：

• 設定和啟動事件追蹤會話
• 設定和啟動 SystemTraceProvider 會話
• 設定和啟動自動記錄器會話
• 設定和啟動私人記錄器會話
• 更新事件追蹤會話
• 擷取其他事件追蹤資料

如需排清和查詢會話的相關資訊，請參閱 ControlTrace 和 QueryAllTraces。

只有以提升系統管理許可權執行的使用者、效能記錄使用者群組中的使用者，以及以 LocalSystem、LocalService 或 NetworkService 身分執行的應用程式可以控制事件追蹤會話。 若要授與受限制的使用者控制追蹤會話的能力，請將它們新增至效能記錄使用者群組。

Windows XP 和 Windows 2000： 任何人都可以控制追蹤會話。