Настройка и запуск сеанса AutoLogger

В сеансе трассировки событий AutoLogger записываются события, возникающие на ранней стадии загрузки операционной системы. Приложения и драйверы устройств могут использовать сеанс AutoLogger для записи трассировок перед входом пользователя. Обратите внимание, что некоторые драйверы устройств, такие как драйверы дискового устройства, не загружаются во время начала сеанса AutoLogger.

AutoLogger отличается от глобального средства ведения журнала следующими способами:

• Можно указать один или несколько сеансов AutoLogger (глобальный журнал был одним сеансом, в котором регистрировались все события).
• AutoLogger отправляет уведомление о включении поставщикам при запуске сеанса (глобальный средство ведения журнала не отправляло уведомление о включении поставщикам, поэтому поставщики должны были полагаться на другие средства, чтобы узнать, запущен ли сеанс глобального средства ведения журнала, чтобы начать ведение журнала событий).
• AutoLogger не поддерживает ведение журнала событий NT Kernel Logger (см. поле EnableFlags члена EVENT_TRACE_PROPERTIES). Чтобы регистрировать события логгера ядра NT, необходимо использовать Глобальный логгер.

Дополнительные сведения о сеансе глобального средства ведения журнала см. в разделе "Настройка и запуск сеанса глобального средства ведения журнала".

Вы используете реестр для настройки сеанса AutoLogger. Добавьте следующий ключ реестра, если его еще нет.

HKEY_LOCAL_MACHINE
   \SYSTEM
      \CurrentControlSet
         \Control
            \WMI
               \Autologger

Под ключом Autologger создайте ключ для каждого сеанса AutoLogger, который необходимо настроить, как показано в следующем примере.

HKEY_LOCAL_MACHINE
   \SYSTEM
      \CurrentControlSet
         \Control
            \WMI
               \Autologger
                  \Logger Session A
                  \Logger Session B
                  \Logger Session C

Для каждого сеанса создайте ключ для каждого поставщика, которого вы хотите включить в сеанс. Используйте GUID поставщика в качестве ключа.

HKEY_LOCAL_MACHINE
   \SYSTEM
      \CurrentControlSet
         \Control
            \WMI
               \Autologger
                  \Logger Session A
                     \{ProviderGuid1}
                     \{ProviderGuid2}
                  \Logger Session B
                  \Logger Session C

В следующей таблице описываются значения, которые можно определить для каждого сеанса AutoLogger. Для указания этих значений реестра необходимо иметь права администратора. Значения Start и Guid — это единственные значения, необходимые для запуска сеанса AutoLogger; все остальные значения имеют параметры по умолчанию, которые используются, если значение отсутствует в реестре. Как правило, следует использовать значения по умолчанию. Если указать значение, которое не поддерживается, ETW переопределит значение.

В следующей таблице описаны значения, которые можно определить для каждого поставщика, который требуется включить в сеанс. Для указания этих значений реестра необходимо иметь права администратора. Если указать значение, которое не поддерживается, ETW переопределит значение.

После изменения реестра сеанс Автолога запускается при следующем перезапуске компьютера. Сеанс AutoLogger вызывает функцию EnableTraceEx для того чтобы включить поставщиков.

Сеансы AutoLogger увеличивают время загрузки системы и должны использоваться с осторожностью. Службы, которые хотят записывать данные во время загрузки, должны рассмотреть возможность добавления логики контроллера в себя вместо использования сеанса AutoLogger.

Чтобы остановить сеанс AutoLogger, вызовите функцию ControlTrace. Имя сеанса, которое вы передаете функции, — это имя раздела реестра, который вы использовали для определения сеанса в реестре.

Для получения подробной информации о запуске сеанса трассировки событий см. разделы «Настройка» и«Запуск сеанса трассировки событий».

Дополнительные сведения о запуске сеанса частного ведения журнала см. в разделе Настройка и запуск сеанса частного ведения журнала.

Дополнительные сведения о запуске сеанса ведения журнала ядра NT см. в разделе «Конфигурация и запуск сеанса ведения журнала ядра NT».

Связанные разделы

Настройка и запуск сеанса приватного логирования

настройка и запуск сеанса SystemTraceProvider

Настройка и запуск сеанса трассировки событий

Настройка и запуск сеанса ведения журнала ядра NT

EnableTraceEx2

ENABLE_TRACE_PARAMETERS

EVENT_FILTER_DESCRIPTOR

PAYLOAD_FILTER_PREDICATE

TdhAggregatePayloadFilters

TdhCreatePayloadFilter

Обновление сеанса трассировки событий