Sessão de agente global de inicialização

Você pode criar uma sessão de rastreamento do Global Logger que registra eventos do kernel do Windows durante a inicialização do sistema. Esse método combina os recursos da sessão de rastreamento do Agente do Kernel NT, que rastreia o kernel, com os da sessão de rastreamento do Agente Global, que rastreia eventos que ocorrem durante a inicialização do sistema.

O procedimento descrito nesta seção cria uma sessão de rastreamento do Logger Global e, em seguida, adiciona uma entrada especial do Registro, EnableKernelFlags. A presença da entrada EnableKernelFlags, com um valor válido, converte a sessão de rastreamento do Logger Global em uma sessão de rastreamento do Logger do Kernel NT. Os valores válidos para EnableKernelFlags são obtidos dos valores do membro EnableFlags da estrutura EVENT_TRACE_PROPERTIES . O procedimento é descrito em How to Create a Boot-Time Global Logger Session.

Provedores de rastreamento, incluindo controladores, podem enviar mensagens de rastreamento nesse tipo de sessão. O procedimento para fazer isso é descrito no registro em log na Sessão do Logger Global.

Esta seção inclui:

Como criar uma sessão de Logger Global Boot-Time