Управление сеансами трассировки событий
Сеансы трассировки событий записывают события от одного или нескольких поставщиков. Контроллер определяет сеанс и включает поставщиков. Определение сеанса обычно включает указание имени сеанса и файла журнала, типа используемого файла журнала и разрешения метки времени, используемой для записи событий. Контроллеры также могут обновлять сеансы трассировки событий и запрашивать их.
В следующих разделах показано, как определить и обновить сеанс, а также включить поставщики трассировки событий.
- Настройка и запуск сеанса трассировки событий
- Настройка и запуск сеанса SystemTraceProvider
- Настройка и запуск сеанса автозалога
- Настройка и запуск сеанса частного средства ведения журнала
- Обновление сеанса трассировки событий
- Получение дополнительных данных трассировки событий
Сведения о сеансах очистки и запросах см. в разделах ControlTrace и QueryAllTraces соответственно.
Только пользователи с повышенными правами администратора, пользователи в группе Пользователи журнала производительности и приложения, работающие под управлением LocalSystem, LocalService или NetworkService, могут управлять сеансами трассировки событий. Чтобы предоставить ограниченному пользователю возможность управлять сеансами трассировки, добавьте его в группу Пользователи журнала производительности.
Windows XP и Windows 2000: Любой пользователь может управлять сеансом трассировки.