跟踪消息列表

TraceView 在 跟踪会话列表中 为每个跟踪会话或跟踪日志显示一个跟踪消息 列表。 跟踪消息列表可能为空,例如跟踪会话首次开始时,或者可能包含大量跟踪消息。

以下屏幕截图显示了一个跟踪会话列表,其中显示两个现有日志:一个用于 Tracedrv,这是 WDK 中包含的跟踪检测驱动程序示例,一个用于 NT 内核记录器跟踪会话。 每个跟踪会话都有一个跟踪消息列表。

跟踪会话列表的屏幕截图,其中显示了 Tracedrv 和 NT 内核记录器跟踪会话日志。

每个跟踪消息列表左边框上的会话 ID 有助于将跟踪消息列表与跟踪会话相关联。 在此示例中,名为“ID 0”的顶部跟踪消息列表对应于会话 0,即 LogSession0;在跟踪会话列表中显示 Tracedrv.etl 日志的会话。

底部的跟踪消息列表(名为“ID 1”)对应于会话 1,即 LogSession1;在跟踪会话列表中显示 NTKernelLogger.etl 日志的会话。

以下主题介绍跟踪消息列表的内容和功能:

跟踪消息列表列

跟踪消息列表功能