추적 로그는 세션을 시작, 중지, 업데이트 또는 쿼리할 때 추적 세션의 속성을 표시합니다.
데이터는 로그 세션에 대한 EVENT_TRACE_PROPERTIES 구조에서 가져옵니다. 다음 표에서는 디스플레이의 필드에 대해 설명합니다.
| Field | Description |
|---|---|
Operation Status |
시스템에서 반환된 상태입니다. 상태 메시지 및 시스템 오류 코드 목록은 Microsoft Windows SDK 설명서를 참조하세요. |
Logger Name |
추적 세션의 이름입니다. |
Logger ID |
추적 세션을 식별합니다. |
로거 스레드 ID |
추적 세션을 실행하는 스레드를 식별합니다. |
Buffer Size |
각 버퍼의 크기(KB)입니다. |
Maximum Buffers |
한 번에 사용되는 최대 버퍼 수입니다. Use the -max parameter to change this value. |
Minimum Buffers |
세션에 할당된 최소 버퍼 수입니다. Use the -min parameter to set this value. |
버퍼 수 |
세션에 할당된 실제 버퍼 수입니다. |
Free Buffers |
할당되었지만 현재 사용되지 않는 버퍼입니다. |
Buffers Written |
추적 세션 중에 작성된 총 버퍼 수입니다. This includes buffers written, flushed, and then rewritten, so it can exceed the value of Maximum Buffers. To estimate the size of a sequential log file, multiply Buffers Written by Buffer Size. |
Events Lost |
일반적으로 할당된 모든 버퍼가 가득 찼기 때문에 생성되었지만 기록되지 않은 이벤트 수입니다. |
로그 버퍼 손실 |
로그에 콘텐츠를 쓸 수 없는 버퍼 수입니다. 일반적으로 로그 콘텐츠를 저장할 디스크 공간이 충분하지 않은 경우에만 발생합니다. |
실시간 버퍼 손실 |
콘텐츠를 배달할 수 없는 버퍼 수입니다. 일반적으로 시스템 리소스가 부족할 때 발생합니다. |
AgeLimit |
사용하지 않는 버퍼를 해제하기 전의 시간 지연입니다. To change this value, use -age. |
Mode (실시간 모드 사용, 로그 파일 모드, 버퍼링 모드만 해당) |
이 세션에 대해 사용하도록 설정된 로깅 모드입니다. 로깅 모드 상수의 전체 목록은 Windows SDK 설명서를 참조하세요.
Note
로그 파일이 작성되지 않은 경우에도 로그 파일 모드 항목이 나타납니다. 로그 파일 형식이 표시됩니다. |
Enabled tracing |
추적 중인 NT 커널 로거 이벤트입니다. 이 필드는 NT 커널 로거 세션을 추적할 때만 나타납니다.
Note
DPC, ISR 및 컨텍스트 전환 이벤트는 추적 중인 경우에도 이 필드에 표시되지 않습니다. |
Log Filename |
세션에 사용되는 로그 파일입니다. 실시간 및 버퍼링된 추적 세션의 경우 필드 값은 비어 있습니다. To change this value, use -f. |
사용 중인 로컬/전역 시퀀스 번호입니다. |
로컬 또는 전역 시퀀스 번호를 사용하는 경우에만 나타납니다. To change this property, use -ls or -gs. |