Controlar sesiones de seguimiento de eventos

Las sesiones de seguimiento de eventos registran eventos de uno o varios proveedores. El controlador define la sesión y habilita los proveedores. La definición de la sesión normalmente incluye especificar el nombre del archivo de registro y la sesión, el tipo de archivo de registro que se va a usar y la resolución de la marca de tiempo utilizada para registrar los eventos. Los controladores también pueden actualizar y consultar sesiones de seguimiento de eventos.

En los temas siguientes se muestra cómo definir y actualizar una sesión y habilitar proveedores de seguimiento de eventos:

• Configuración e inicio de una sesión de seguimiento de eventos
• Configuración e inicio de una sesión de SystemTraceProvider
• Configuración e inicio de una sesión de autologger
• Configuración e inicio de una sesión de registrador privado
• Actualización de una sesión de seguimiento de eventos
• Recuperación de datos adicionales de seguimiento de eventos

Para obtener información sobre el vaciado y las sesiones de consulta, vea ControlTrace y QueryAllTraces, respectivamente.

Solo los usuarios que se ejecutan con privilegios administrativos elevados, los usuarios del grupo Usuarios del registro de rendimiento y las aplicaciones que se ejecutan como LocalSystem, LocalService o NetworkService pueden controlar las sesiones de seguimiento de eventos. Para conceder a un usuario restringido la capacidad de controlar las sesiones de seguimiento, agréguelas al grupo Usuarios del registro de rendimiento.

Windows XP y Windows 2000: Cualquier persona puede controlar una sesión de seguimiento.