トレース セッションとは、トレース プロバイダーがトレース メッセージを生成する期間です。 システムは、トレース ログまたはトレース コンシューマーに配信 ("フラッシュ") されるまで、トレース メッセージを格納する トレース セッションのバッファーのセットを保持 します。
トレース セッションには、トレース ログ セッション、リアルタイム トレース セッション、バッファー トレース セッションの 3 種類があります。 1 つのトレース セッションには、トレース ログ セッション、リアルタイム トレース セッション、またはその両方を指定できます。 バッファー内のトレース セッションは排他的です。
さらに、NT カーネル ロガー トレース セッションやグローバル ロガー トレース セッション など、プライベート トレース セッションと予約済み トレース セッションがあり、ログ セッションまたはリアルタイム セッションとして実行できます。 標準ツールを使用して、これらのセッションを制御し、結果のトレース メッセージを表示できます。
トレース ログ セッション
トレース ログ セッションでは、トレース メッセージはトレース バッファーからバイナリ形式でログ ファイルに書き込まれます。 これは、標準の既定の種類のトレース セッションです。
Real-Time トレース セッション
リアルタイム トレース セッションでは、トレース メッセージは、ログ ファイルに送信されるのではなく、TraceView や Tracefmt などのトレース コンシューマーに直接配信されます。
バッファーされたトレース セッション
バッファーされたトレース セッションでは、トレース メッセージはトレース バッファーに残ります。トレース ログに書き込まれたり、トレースコンシューマーに配信されたりしません。 バッファーは循環ファイルのように維持されます。 がいっぱいになると、最新のトレース メッセージによってバッファー内の最も古いトレース メッセージが上書きされます。
バッファー処理されたトレース セッションは、Windows Vista 以降のバージョンの Windows でのみサポートされます。
一般に、ソフトウェア トレースはオーバーヘッドをほとんど発生させありませんが、バッファーに格納されたトレース セッションには、すべてのトレース セッションの種類のオーバーヘッドが最も少なくなります。 長期間トレースできます。その後、関心のあることが発生した場合は、デバッガーを使用して現在のバッファーの内容を調べたり、現在のバッファーの内容をトレース ログに保存したりできます。
トレース バッファー内のトレース メッセージを表示するには、 !wmitrace 専用デバッガー拡張機能を使用します。 この拡張機能の詳細については、「 Windows 用デバッグ ツール」を参照してください。
バッファーの内容をトレース ログにフラッシュするには、tracelog -flush コマンドの -f パラメーターを使用します。
バッファー処理されたトレース セッションを開始するには、tracelog -start コマンドの -buffering パラメーターを使用します。 詳細については、「Tracelog コマンド構文」を参照してください。
プライベート トレース セッション
プライベート トレース セッションは、トレースするユーザー モード プロセスの一部としてユーザー モードで実行されるトレース セッションです。 (標準トレース セッションはカーネルで実行されます)。プライベート トレース セッションは、 ユーザー モード トレース セッション または プロセス トレース セッションとも呼ばれます。
一度に複数のプライベート トレース セッションを実行できますが、各プロセスで実行できるプライベート トレース セッションは 1 つだけです。
プライベート トレース セッションのリアルタイム トレースを実行することはできません。 トレース メッセージはログに書き込む必要があります。
プライベート トレース セッションで使用されるバッファーは、常にページング可能です。 これらのバッファーにページングメモリまたは非ページ メモリを指定することはできません。
プライベート トレース セッションからデバッガーにトレース メッセージを送信することはできません。 WMI トレース拡張機能 (!wmitrace) は、プライベート トレース セッションをサポートしていません。
プライベート イベント トレース セッションの詳細については、Microsoft Windows SDK のドキュメントを参照してください。