Boot-Time global loggersession

Du kan skapa en global loggningsspårningssession som spårar Windows-kernelhändelser under systemstarten. Den här metoden kombinerar funktionerna i NT Kernel Logger-spårningssessionen, som spårar kerneln, med funktionerna i den globala loggningsspårningssessionen, som spårar händelser som äger rum under systemstarten.

Proceduren som beskrivs i det här avsnittet skapar en global loggningsspårningssession och lägger sedan till en särskild registerpost, EnableKernelFlags. Förekomsten av posten EnableKernelFlags , med ett giltigt värde, konverterar spårningssessionen Global Logger till en spårningssession för NT Kernel Logger. Giltiga värden för EnableKernelFlags hämtas från värdena för EnableFlags-medlemmen i EVENT_TRACE_PROPERTIES-strukturen . Proceduren beskrivs i Skapa en Boot-Time global loggningssession.

Spårningsleverantörer, inklusive drivrutiner, kan logga spårningsmeddelanden till den här typen av sessioner. Proceduren för att göra det beskrivs i Loggning till den globala loggningssessionen.

Det här avsnittet innehåller:

Hur man skapar en global loggningssession Boot-Time