Sesión de seguimiento del registrador global

Una sesión de seguimiento del registrador global registra los eventos que se producen durante el proceso de arranque antes de que el sistema esté totalmente operativo, como los eventos generados por los controladores de dispositivo. Se trata de una sesión de seguimiento reservada integrada en Windows.

Las sesiones de seguimiento del registrador global siempre escriben mensajes en un registro de seguimiento. El registrador global no admite sesiones de seguimiento en tiempo real ni sesiones de seguimiento almacenadas en búfer.

Dado que el registrador global debe estar disponible al principio del proceso de arranque del sistema operativo, se inicia y configura mediante entradas del Registro (en la subclave HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger ), en lugar de llamadas de función. Después de iniciarse, el registrador global se comporta como una sesión de seguimiento de eventos normal.

La sesión de seguimiento del registrador global usa un nombre de sesión reservado, "GlobalLogger". El GUID de control se representa mediante la constante GlobalLoggerGuid. Cree una sesión de seguimiento del registrador global y, a continuación, reinicie el equipo para iniciar la sesión de seguimiento. Solo se puede ejecutar una sesión de seguimiento del registrador global en el equipo a la vez.

Para crear una sesión de seguimiento del registrador global, use Tracelog. Crea automáticamente la subclave del Registro y las entradas que almacenan las opciones de sesión de seguimiento. La sesión de seguimiento del registrador global se inicia al reiniciar el equipo. Para obtener más información, consulte Sintaxis de comandos de tracelog.

Para dar formato a los mensajes de seguimiento de una sesión de traza del registrador global, use Tracefmt con system.tmf, un archivo de formato de mensaje de traza incluido en el WDK.

Dado que las entradas del Registro desencadenan la sesión del registrador global, se ejecuta cada vez que las entradas aparecen en el registro. Para evitar que la sesión del registrador global se inicie cada vez que se inicie el sistema, establezca el valor de la entrada Inicio en 0 o elimine todas las entradas del Registro.

Puede convertir una sesión de rastreo del "Global Logger" a una sesión de rastreo del "NT Kernel Logger", lo que permite trazar el kernel durante el proceso de arranque. Para obtener información, consulte Sesión de registrador global en tiempo de arranque.

Los proveedores de seguimiento, como los controladores en modo kernel y las aplicaciones en modo de usuario, pueden iniciar sesión en la sesión de seguimiento del registrador global. Esto le permite realizar un seguimiento de un controlador u otro proveedor de seguimiento durante el arranque del sistema. Para obtener información, consulte Registro en la Global Logger Session.

Limitaciones de la sesión de seguimiento del registrador global

La sesión de seguimiento del registrador global es muy útil, pero es importante tener en cuenta sus limitaciones:

Solo puede ejecutar una sesión de registrador global a la vez.

La sesión del registrador global no envía notificaciones de habilitación a los proveedores.

Las entradas del registro Global Logger permanecen en el registro y son efectivas hasta que las restablezca o las elimine manualmente, o use el comando tracelog -remove. Hasta que los restablezca, la sesión del registrador global se inicia cada vez que inicie el sistema.

El registrador ACPI de Windows está habilitado permanentemente para la sesión de seguimiento del registrador global. Los mensajes de seguimiento de este registrador aparecen en el registro de seguimiento.

Si se inicia una sesión de seguimiento estándar mientras un controlador inicia sesión en la sesión del registrador global, el controlador cambia y comienza a iniciar el registro en la sesión de seguimiento estándar.

Entradas del Registro de registrador global

En la tabla siguiente se muestran las entradas del Registro que configuran la sesión de registrador global. Estas entradas se encuentran en la subclave HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger . Solo se requiere la entrada Inicio .

Además de las entradas del Registro de esta tabla, también puede agregar una subclave ControlGUID en la subclave GlobalLogger para representar un proveedor de seguimiento, como un controlador, que registra en la sesión de seguimiento del Global Logger. Para obtener información, consulte Registro en la sesión del registrador global.

Estas entradas del Registro que cree permanecen en el Registro y son efectivas hasta que las elimine o cambie sus valores. Por lo tanto, después de ejecutar la sesión de registrador global, use el registro de seguimiento -remove comando GlobalLogger para establecer el valor de la entrada Inicio en 0 y eliminar las demás entradas del Registro de registrador global. De lo contrario, la sesión del registrador global se ejecuta cada vez que reinicia el equipo y el archivo de registro resultante puede crecer muy grande.

Constantes del modo de registro

En la tabla siguiente se muestran los valores válidos para la entrada del Registro LogFileMode en la subclave HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger . Esta entrada se usa para establecer opciones para una sesión de seguimiento del registrador global, incluidas las de sesiones de seguimiento en tiempo real, sesiones de seguimiento privadas, registro circular y almacenamiento en búfer (sin registro). Esta entrada del Registro solo se admite en Windows Vista y versiones posteriores de Windows.

Esta entrada del Registro corresponde al miembro LogFileMode de la estructura EVENT_TRACE_PROPERTIES. Sus valores corresponden a las constantes del modo de registro. La estructura EVENT_TRACE_PROPERTIES y las constantes del modo de registro se describen en la documentación de Microsoft Windows SDK.

Esta tabla se muestra aquí para mostrar los valores hexadecimales de las constantes. Use estos valores o una suma de estos valores para representar la constante en la entrada del Registro LogFileMode .