Управление сеансами трассировки событий

Сеансы трассировки событий записывают события от одного или нескольких поставщиков. Контроллер определяет сеанс и включает поставщиков. Определение сеанса обычно включает указание имени сеанса и файла журнала, типа используемого файла журнала и разрешения метки времени, используемой для записи событий. Контроллеры также могут обновлять сеансы трассировки событий и запрашивать их.

В следующих разделах показано, как определить и обновить сеанс, а также включить поставщики трассировки событий.

• Настройка и запуск сеанса трассировки событий
• Настройка и запуск сеанса SystemTraceProvider
• Настройка и запуск сеанса автозалога
• Настройка и запуск сеанса частного средства ведения журнала
• Обновление сеанса трассировки событий
• Получение дополнительных данных трассировки событий

Сведения о сеансах очистки и запросах см. в разделах ControlTrace и QueryAllTraces соответственно.

Только пользователи с повышенными правами администратора, пользователи в группе Пользователи журнала производительности и приложения, работающие под управлением LocalSystem, LocalService или NetworkService, могут управлять сеансами трассировки событий. Чтобы предоставить ограниченному пользователю возможность управлять сеансами трассировки, добавьте его в группу Пользователи журнала производительности.

Windows XP и Windows 2000: Любой пользователь может управлять сеансом трассировки.