Sessione di traccia del logger globale

Una sessione di traccia del Logger globale registra gli eventi che si verificano durante il processo di avvio prima che il sistema sia completamente operativo, ad esempio gli eventi generati dai driver di dispositivo. Si tratta di una sessione di traccia riservata incorporata in Windows.

Le sessioni di traccia del Logger globale scrivono sempre messaggi in un log di traccia. Logger globale non supporta sessioni di traccia in tempo reale o sessioni di traccia memorizzate nel buffer.

Poiché global Logger deve essere disponibile all'inizio del processo di avvio del sistema operativo, viene avviato e configurato usando le voci del Registro di sistema (nella sottochiave HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger ), anziché le chiamate di funzione. Dopo l'avvio, il Logger globale si comporta come una normale sessione di traccia eventi.

La sessione di traccia del Logger globale usa un nome di sessione riservato, "GlobalLogger". Il GUID del controllo è rappresentato dalla costante GlobalLoggerGuid. Creare una sessione di traccia del Logger globale e quindi riavviare il computer per avviare la sessione di traccia. Solo una sessione di traccia del Logger globale può essere eseguita nel computer alla volta.

Per creare una sessione di traccia del Logger globale, usare Tracelog. Crea automaticamente la sottochiave e le voci del Registro di sistema che archiviano le opzioni della sessione di traccia. La sessione di traccia del Logger globale viene avviata al riavvio del computer. Per altre informazioni, vedere Sintassi dei comandi tracelog.

Per formattare i messaggi di traccia da una sessione di traccia del Logger globale, usare Tracefmt con system.tmf, un file di formato di messaggio di traccia incluso in WDK.

Poiché la sessione del Logger globale viene attivata dalle voci del Registro di sistema, viene eseguita ogni volta che le voci vengono visualizzate nel Registro di sistema. Per impedire l'avvio della sessione del Logger globale ogni volta che il sistema viene avviato, impostare il valore della voce Start su 0 o eliminare tutte le voci del Registro di sistema.

È possibile convertire una sessione di traccia del Logger globale in una sessione di traccia del logger kernel NT, tracciando così il kernel durante il processo di avvio. Per informazioni, vedere Sessione del logger globale di avvio

I provider di traccia, ad esempio driver in modalità kernel e applicazioni in modalità utente, possono accedere alla sessione di traccia del Logger globale. In questo modo è possibile tracciare un driver o un altro provider di traccia durante l'avvio del sistema. Per informazioni, vedere Registrazione alla sessione del logger globale

Limitazioni della sessione di traccia del logger globale

La sessione di traccia del Logger globale è molto utile, ma è importante tenere presente le relative limitazioni:

È possibile eseguire una sola sessione logger globale alla volta.

La sessione globale del logger non invia notifiche di abilitazione ai provider.

Le voci del Registro di sistema del Logger globale rimangono nel Registro di sistema e sono valide fino a quando non vengono reimpostate o eliminate manualmente oppure il comando tracelog -remove . Fino a quando non vengono reimpostate, la sessione del Logger globale viene avviata ogni volta che si avvia il sistema.

Il logger ACPI di Windows è abilitato in modo permanente per la sessione di traccia del logger globale. I messaggi di traccia di questo logger vengono visualizzati nel log di traccia.

Se viene avviata una sessione di traccia standard mentre un driver esegue la registrazione alla sessione globale del logger, il driver passa e avvia la registrazione alla sessione di traccia standard.

Voci del Registro di sistema del logger globale

La tabella seguente mostra le voci del Registro di sistema che configurano la sessione globale del Logger. Queste voci si trovano nella sottochiave HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger . È necessaria solo la voce Start .

Oltre alle voci del Registro di sistema in questa tabella, è anche possibile aggiungere una sottochiave ControlGUID sotto la sottochiave GlobalLogger per rappresentare un provider di traccia, ad esempio un driver, che accede alla sessione di traccia globale del Logger. Per informazioni, vedere Registrazione alla sessione globale del logger.

Queste voci del Registro di sistema create rimangono nel Registro di sistema ed sono valide fino a quando non vengono eliminate o modificate i valori. Pertanto, dopo l'esecuzione della sessione Globale Logger, usare il comando tracelog -remove GlobalLogger per impostare il valore della voce Start su 0 ed eliminare le altre voci del Registro di sistema Global Logger. In caso contrario, la sessione Globale Logger viene eseguita ogni volta che si riavvia il computer e il file di log risultante può aumentare molto grande.

Costanti della modalità di registrazione

Nella tabella seguente vengono visualizzati i valori validi per la voce del Registro di sistema LogFileMode nella sottochiave HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger . Questa voce viene usata per impostare le opzioni per una sessione di traccia globale di Logger, incluse quelle per sessioni di traccia in tempo reale, sessioni di traccia privata, registrazione circolare e buffering (nessun log). Questa voce del Registro di sistema è supportata solo in Windows Vista e versioni successive di Windows.

Questa voce del Registro di sistema corrisponde al membro LogFileMode della struttura EVENT_TRACE_PROPERTIES. I relativi valori corrispondono alle costanti della modalità di registrazione. La struttura EVENT_TRACE_PROPERTIES e le costanti della modalità di registrazione sono descritte nella documentazione Microsoft Windows SDK.

Questa tabella viene visualizzata qui per visualizzare i valori esadecimali delle costanti. Usare questi valori o una somma di questi valori per rappresentare la costante nella voce del Registro di sistema LogFileMode .