Criando uma sessão de rastreamento do NT Kernel Logger

Você pode usar o TraceView para criar uma sessão de rastreamento do NT Kernel Logger, uma sessão de rastreamento incorporada ao Windows que registra eventos gerados pelo kernel do Windows.

Ao criar uma sessão de rastreamento do NT Kernel Logger, você pode selecionar uma categoria de eventos do sistema, como "Processar". TraceView configura a sessão de rastreamento para registrar todos os eventos do sistema nessa categoria.

Para criar uma sessão NT Kernel Logger Trace

1. Inicie o TraceView.

2. No menu Arquivo , clique em Criar Nova Sessão de Log .

3. Clique Adicionar fornecedor.

4. Clique em Kernel Logger, marque uma ou mais das caixas de seleção que identificam os tipos de evento de sessão do NT Kernel Logger e clique em OK.

5. Na caixa de diálogo Abrir , localize System.tmf, o arquivo TMF (trace message format) para eventos do sistema. System.tmf está incluído no WDK no subdiretório tools\tracing.

6. Para adicionar outros provedores de qualquer tipo, clique em Adicionar provedor. Esta etapa é opcional.

7. Clique em Next.

8. Definir opções básicas de sessão de rastreamento, se desejado.

9. Defina opções avançadas de sessão de rastreamento, se desejar.

10. Clique em Concluir.

Comentários

A sessão de rastreamento do NT Kernel Logger aparece na lista da caixa de diálogo Seleção do Provedor Nomeado como "Rastreamento do Kernel do Windows". Pode-se utilizar a caixa de diálogo Seleção do Provedor Nomeado ou a opção Registrador do Kernel na caixa de diálogo Configuração do GUID do Controle do Provedor para criar uma sessão de rastreamento do Registrador do Kernel do NT. No entanto, somente a caixa de diálogo Configuração do GUID do Controle do Provedor permite selecionar os componentes do kernel que são rastreados. Para obter mais informações sobre como usar a caixa de diálogo Seleção de Provedor Nomeado , consulte Criando uma sessão de rastreamento para um provedor registrado.