跟踪日志在启动、停止、更新或查询会话时显示跟踪会话的属性。
数据来自日志会话的EVENT_TRACE_PROPERTIES结构。 下表描述了显示中的字段。
| Field | Description |
|---|---|
Operation Status |
系统返回的状态。 有关状态消息和系统错误代码的列表，请参阅 Microsoft Windows SDK 文档。 |
Logger Name |
跟踪会话的名称。 |
Logger ID |
标识跟踪会话。 |
记录器线程 ID |
标识运行跟踪会话的线程。 |
Buffer Size |
每个缓冲区的大小（以 KB 为单位）。 |
Maximum Buffers |
一次使用的最大缓冲区数。 Use the -max parameter to change this value. |
Minimum Buffers |
为会话分配的最小缓冲区数。 Use the -min parameter to set this value. |
缓冲区数 |
为会话分配的实际缓冲区数。 |
Free Buffers |
分配但当前未使用的缓冲区。 |
Buffers Written |
在跟踪会话期间写入的缓冲区总数。 This includes buffers written, flushed, and then rewritten, so it can exceed the value of Maximum Buffers. To estimate the size of a sequential log file, multiply Buffers Written by Buffer Size. |
Events Lost |
生成的但未记录的事件数，通常是因为所有分配的缓冲区都已满。 |
日志缓冲区丢失 |
无法将内容写入日志的缓冲区数。 通常，仅当没有足够的磁盘空间来保存日志内容时，才会发生这种情况。 |
丢失的实时缓冲区 |
无法传递其内容的缓冲区数。 通常情况下，当系统资源不足时，会出现这种情况。 |
AgeLimit |
释放未使用的缓冲区之前的延迟时间。 To change this value, use -age. |
Mode （已启用实时模式、日志文件模式、仅缓冲模式） |
为此会话启用的日志记录模式。 有关日志记录模式常量的完整列表，请参阅 Windows SDK 文档。
Note
即使未写入日志文件，也会显示日志文件 模式 条目。 它显示日志文件格式。 |
Enabled tracing |
正在跟踪的 NT 内核记录器事件。 仅当跟踪 NT 内核记录器会话时，才会显示此字段。
Note
即使跟踪这些事件，DPC、ISR 和上下文切换事件也不会出现在此字段中。 |
Log Filename |
用于会话的日志文件。 对于实时和缓冲的跟踪会话，字段值为空。 To change this value, use -f. |
正在使用的本地/全局序列号。 |
仅在使用本地或全局序列号时显示。 To change this property, use -ls or -gs. |