Tracelog Enumguid Display

Wenn Sie einen Tracelog -enumguid-Befehl übermitteln, zeigt Tracelog eine Liste der Ablaufverfolgungsanbieter an, die ausgeführt und sich bei der Ereignisablaufverfolgung für Windows (ETW) registriert haben. Die Anzeige ist sehr nützlich, wird aber häufig falsch interpretiert.

Welche Anbieter werden in der Anzeige angezeigt?

Die Tracelog enumguid-Anzeige listet einige der Anbieter auf, die Sie für eine Ablaufverfolgungssitzung aktivieren können, aber es ist keine vollständige Liste. Es enthält nur die Ablaufverfolgungsanbieter, die ausgeführt und bei ETW registriert sind.

Die Anzeige enthält nicht die folgenden Anbieter:

Ablaufverfolgungsanbieter, die auf dem System verfügbar sind, aber nicht registriert sind, in der Regel, weil sie nicht ausgeführt werden.

Ablaufverfolgungsanbieter, die für eine Ablaufverfolgungssitzung aktiviert sind, aber derzeit nicht ausgeführt werden. (Diese werden häufig als voraktivierte oder vorregistrierte Anbieter bezeichnet.) Dies schließt Anbieter ein, die nicht kontinuierlich ausgeführt werden, z. B. DLLs, die bei Bedarf geladen und entladen werden.

In Windows integrierte Anbieter, einschließlich Anbieter für Systemsitzungen und Anbieter für die Globale Protokollierverfolgungssitzung und NT Kernel Logger-Ablaufverfolgungssitzung.

Die Anzeige der Logman-Abfrageanbieter

Die Tracelog-Enumguid-Anzeige unterscheidet sich erheblich von den Abfrageanbietern, die in Logman (Logman-Abfrageanbieter) angezeigt werden, obwohl die Anzeigen häufig verwirrt sind.

Logman (logman.exe) ist ein Ablaufverfolgungscontroller für Ablaufverfolgungsereignisse und Leistungsindikatoren. Es ist in Windows XP und höheren Versionen von Windows enthalten.

Die Logman-Anbieterabfrage (Logman-Abfrageanbieter) zeigt eine Liste der Anbieter an, die MOF-Dateien (Managed Object Format) bei WMI registriert haben. Die Logman-Anzeige enthält keine Anbieter, die für die Softwareablaufverfolgung instrumentiert sind, es sei denn, sie haben sich auch bei WMI registriert.

Entwickler, die Benutzern helfen möchten, ihre Anbieter zu finden, registrieren gelegentlich ihre MOF-Dateien, damit der Anbieter in der Logman-Anzeige angezeigt wird. Leider sind weder die Anzeige des Logman-Abfrageanbieters noch die Tracelog-Enumguid-Anzeige vollständige Listen aller Ablaufverfolgungsanbieter auf dem System. Weitere Informationen zu Logman finden Sie unter "Logman" im Hilfe- und Supportcenter.

Elemente der Enumguid-Anzeige

Die Tabelle in der Tracelog-Enumguid-Anzeige enthält die folgenden Spalten.

Spaltenüberschrift	BESCHREIBUNG
Guid	Die Steuerelement-GUID des Ablaufverfolgungsanbieters
Aktiviert	Zeigt an, ob der Anbieter derzeit aktiviert (TRUE) oder registriert, aber nicht aktiviert ist (FALSE).
LoggerId	Gibt die Ablaufverfolgungssitzung an.
Level	Die derzeit für den Anbieter festgelegte Ebene. Gültig nur, wenn der Anbieter aktiviert ist.
Flags	Die Flags, die derzeit für den Anbieter festgelegt sind. Gültig nur, wenn der Anbieter aktiviert ist.

  Wenn ein Anbieter registriert, aber nicht aktiviert ist, wird er in der enumguid-Anzeige angezeigt, aber sein Eintrag in der Spalte Aktiviert ist FALSE.

Wenn ein Anbieter aktiviert ist, aber derzeit nicht ausgeführt wird und daher nicht registriert ist, wird er nicht in der enumguid-Anzeige angezeigt.

Beispiel für die Enumguid-Anzeige

Die folgende Enumguid-Anzeige wurde von einem Computer mit Windows Server 2003 kopiert. Die Anzeige listet die Anbieter auf, die registriert und ausgeführt werden. Ein Anbieter, der Tracedrv-Beispieltreiber, ist für die Ablaufverfolgung aktiviert. TraceDrv, ein Beispieltreiber, der für die Softwareablaufverfolgung entwickelt wurde, ist im Repository für Windows-Treiberbeispiele auf GitHub verfügbar.

c:\Tracelog>tracelog -enumguid
##     Guid                     Enabled  LoggerId Level Flags
------------------------------------------------------------
1046d4b1-fce5-48bc-8def-fd33196af19a     FALSE  0    0    0
196e57d9-49c0-4b3b-ac3a-a8a93ada1938     FALSE  0    0    0
4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a     FALSE  0    0    0
1540ff4c-3fd7-4bba-9938-1d1bf31573a7     FALSE  0    0    0
1fbecc45-c060-4e7c-8a0e-0dbd6116181b     FALSE  0    0    0
f12b1984-4c42-11d3-ab7b-00c04f68fcdc     FALSE  0    0    0
94a984ef-f525-4bf1-be3c-ef374056a592     FALSE  0    0    0
3121cf5d-c5e6-4f37-be86-57083590c333     FALSE  0    0    0
f498b9f5-9e67-446a-b9b8-1442ffaef434     FALSE  0    0    0
e1f65b93-f32a-4ed6-aa72-b039e28f1574     FALSE  0    0    0
dd5ef90a-6398-47a4-ad34-4dcecdef795f     FALSE  0    0    0
e80aa9fe-913d-4ede-af58-73e332dcac8d     FALSE  0    0    0
1b1d4ff4-f27b-4c99-8bd7-da8f1a74051a     FALSE  0    0    0
f33959b4-dbec-11d2-895b-00c04f79ab69     FALSE  0    0    0
cc85922f-db41-11d2-9244-006008269001     FALSE  0    0    0
c92cf544-91b3-4dc0-8e11-c580339a0bf8     FALSE  0    0    0
bba3add2-c229-4cdb-ae2b-57eb6966b0c4     FALSE  0    0    0
8fc7e81a-f733-42e0-9708-cfdae07ed969     FALSE  0    0    0
cddc01e2-fdce-479a-b8ee-3c87053fb55e     FALSE  0    0    0
fc4b0d39-e8be-4a83-a32f-c0c7c4f61ee4     FALSE  0    0    0
fc570986-5967-4641-a6f9-05291bce66c5     FALSE  0    0    0
39a7b5e0-be85-47fc-b9f5-593a659abac1     FALSE  0    0    0
dab01d4d-2d48-477d-b1c3-daad0ce6f06b     FALSE  0    0    0
bca7bd7f-b0bf-4051-99f4-03cfe79664c1     FALSE  0    0    0
d58c126f-b309-11d1-969e-0000f875a5bc      TRUE  2    0    0
d58c126e-b309-11d1-969e-0000f875a5bc     FALSE  0    0    0
58db8e03-0537-45cb-b29b-597f6cbebbfe     FALSE  0    0    0
58db8e03-0537-45cb-b29b-597f6cbebbfd     FALSE  0    0    0
688a5248-f348-4576-86cf-3521c7094614     FALSE  0    0    0
27246e9d-b4df-4f20-b969-736fa49ff6ff    FALSE  0    0    0