Session d’enregistreur d’événements global de démarrage

Vous pouvez créer une session de trace Global Logger qui trace les événements du noyau Windows pendant le démarrage du système. Cette méthode combine les fonctionnalités de la session de trace de l'enregistreur du noyau NT, qui trace le noyau, avec celles de la session de trace du Global Logger, qui trace les événements qui se produisent pendant le démarrage du système.

La procédure décrite dans cette section crée une session de trace Global Logger, puis ajoute une entrée de Registre spéciale , EnableKernelFlags. La présence de l’entrée EnableKernelFlags , avec une valeur valide, convertit la session de trace Global Logger en session de trace NT Kernel Logger. Les valeurs valides pour EnableKernelFlags sont extraites des valeurs du membre EnableFlags de la structure EVENT_TRACE_PROPERTIES . La procédure est décrite dans How to Create a Boot-Time Global Logger Session.

Les fournisseurs de suivi, y compris les pilotes, peuvent consigner les messages de suivi dans ce type de session. La procédure à suivre est décrite dans La journalisation de la session d’enregistreur d’événements global.

Cette section inclut les éléments suivants :

Guide pratique pour créer une session d’enregistreur d’événements globaux Boot-Time