Globalna sesja śledzenia rejestratora

Global Logger trace session rejestruje zdarzenia, które występują podczas procesu rozruchu, zanim system jest w pełni operacyjny, takich jak zdarzenia generowane przez sterowniki urządzeń. Jest to zarezerwowana sesja śledzenia wbudowana w system Windows.

Globalne sesje śledzenia rejestratora zawsze zapisują komunikaty w dzienniku śledzenia. Globalny rejestrator nie obsługuje sesji śledzenia w czasie rzeczywistym ani buforowanych sesji śledzenia.

Ponieważ globalny rejestrator musi być dostępny na wczesnym etapie procesu rozruchu systemu operacyjnego, jest uruchamiany i konfigurowany przy użyciu wpisów rejestru (w HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger podklucz), zamiast wywołań funkcji. Po uruchomieniu globalny rejestrator działa jak zwykła sesja śledzenia zdarzeń.

Sesja śledzenia Global Logger używa zarezerwowanej nazwy sesji "GlobalLogger". GUID kontrolny jest reprezentowany przez stałą GlobalLoggerGuid. Utwórz sesję śledzenia Global Logger, a następnie ponownie uruchom komputer, aby ją rozpocząć. Na komputerze może być uruchomiona tylko jedna sesja śledzenia Global Logger.

Aby utworzyć sesję śledzenia globalnego rejestratora, użyj usługi Tracelog. Automatycznie tworzy podklucz rejestru i wpisy, które przechowują opcje sesji śledzenia. Sesja śledzenia Global Loggera rozpoczyna się po ponownym uruchomieniu komputera. Aby uzyskać więcej informacji, zobacz Tracelog Command Syntax (Składnia poleceń tracelog).

Aby sformatować komunikaty śledzenia z globalnej sesji śledzenia rejestratora, użyj narzędzia Tracefmt z plikiem system.tmf, pliku formatu komunikatu śledzenia zawartego w zestawie WDK.

Ponieważ sesja globalnego rejestratora jest wyzwalana przez wpisy rejestru, jest uruchamiana za każdym razem, gdy wpisy są wyświetlane w rejestrze. Aby zapobiec uruchamianiu sesji globalnego rejestratora przy każdym uruchomieniu systemu, ustaw wartość wpisu Start na 0 lub usuń wszystkie wpisy rejestru.

Sesję śledzenia Global Logger można przekonwertować na rejestrator jądra NT, co umożliwia śledzenie jądra podczas procesu rozruchu. Aby uzyskać informacje, zobacz Sesja globalnego rejestratora czasu rozruchu

Dostawcy śledzenia, tacy jak sterowniki trybu jądra i aplikacje trybu użytkownika, mogą logować się do sesji śledzenia globalnego rejestratora. Umożliwia to śledzenie sterownika lub innego dostawcy śledzenia podczas rozruchu systemu. Aby uzyskać informacje, zobacz Rejestrowanie w globalnej sesji rejestratora

Ograniczenia globalnej sesji śledzenia rejestratora

Sesja śledzenia Global Loggera jest bardzo przydatna, ale ważne jest, aby pamiętać o jej ograniczeniach:

Jednocześnie można uruchomić tylko jedną sesję globalnego rejestratora.

Sesja globalna rejestratora nie wysyła powiadomień o włączeniu do dostawców.

Wpisy rejestru globalnego rejestratora pozostają w rejestrze i obowiązują do czasu ich zresetowania lub usunięcia ręcznie lub użycia tracelog -remove polecenia. Do momentu ich zresetowania sesja globalna rejestratora jest uruchamiana za każdym razem, gdy uruchamiasz system.

Rejestrator Windows ACPI jest trwale włączony dla globalnej sesji śledzenia. Komunikaty śledzenia z tego rejestratora są wyświetlane w dzienniku śledzenia.

Jeśli standardowa sesja śledzenia rozpoczyna się, gdy sterownik loguje się do sesji Global Logger, sterownik przełącza się i zaczyna rejestrować w standardowej sesji śledzenia.

Globalne wpisy rejestru loggera

W poniższej tabeli przedstawiono wpisy rejestru, które konfigurują sesję globalnego rejestratora. Te wpisy znajdują się w podkluczu HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger . Wymagany jest tylko wpis Start .

Oprócz wpisów rejestru w tej tabeli można również dodać podklucz ControlGUID w podkluczu GlobalLogger , aby reprezentować dostawcę śledzenia, takiego jak sterownik, który rejestruje się w globalnej sesji śledzenia rejestratora. Aby uzyskać informacje, zobacz Rejestrowanie w globalnej sesji rejestratora.

Te wpisy rejestru, które tworzysz, pozostają w rejestrze i obowiązują do momentu ich usunięcia lub zmiany ich wartości. W związku z tym po uruchomieniu sesji globalnego rejestratora użyj polecenia tracelog -remove GlobalLogger , aby ustawić wartość wpisu Start na 0 i usunąć inne globalne wpisy rejestru rejestratora. W przeciwnym razie sesja globalna rejestratora jest uruchamiana za każdym razem, gdy ponownie uruchomisz komputer, a wynikowy plik dziennika może być bardzo duży.

Stałe trybu rejestrowania

W poniższej tabeli przedstawiono prawidłowe wartości wpisu rejestru LogFileMode w podkluczu HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger . Ten wpis służy do ustawiania opcji sesji śledzenia globalnego rejestratora, w tym dla sesji śledzenia w czasie rzeczywistym, sesji śledzenia prywatnego, rejestrowania cyklicznego i buforowania (bez dziennika). Ten wpis rejestru jest obsługiwany tylko w systemie Windows Vista i nowszych wersjach systemu Windows.

Ten wpis rejestru odpowiada członkowi LogFileMode struktury EVENT_TRACE_PROPERTIES. Jej wartości odpowiadają stałym trybowi rejestrowania. Struktura EVENT_TRACE_PROPERTIES i stałe trybu rejestrowania są opisane w dokumentacji zestawu Microsoft Windows SDK.

Ta tabela jest tutaj, aby przedstawić wartości stałych w systemie szesnastkowym. Użyj tych wartości lub sumy tych wartości, aby reprezentować stałą we wpisie rejestru LogFileMode .