Controlando sessões de rastreamento de eventos

As sessões de rastreamento de eventos registram eventos de um ou mais provedores. O controlador define a sessão e habilita os provedores. A definição da sessão normalmente inclui especificar o nome do arquivo de sessão e de log, o tipo de arquivo de log a ser usado e a resolução do carimbo de data/hora usado para registrar os eventos. Os controladores também podem atualizar e consultar sessões de rastreamento de eventos.

Os tópicos a seguir demonstram como definir e atualizar uma sessão e habilitar provedores de rastreamento de eventos:

Para obter informações sobre sessões de liberação e consulta, consulte ControlTrace e QueryAllTraces, respectivamente.

Somente usuários em execução com privilégios administrativos elevados, usuários no grupo Usuários de Log de Desempenho e aplicativos em execução como LocalSystem, LocalService ou NetworkService podem controlar sessões de rastreamento de eventos. Para conceder a um usuário restrito a capacidade de controlar sessões de rastreamento, adicione-as ao grupo Usuários do Log de Desempenho.

Windows XP e Windows 2000: Qualquer pessoa pode controlar uma sessão de rastreamento.