全域記錄器追蹤會話

「廣域記錄器」追蹤工作階段會記錄在系統完全運作之前開機程序期間發生的事件，例如裝置驅動程式所產生的事件。 這是內建於 Windows 中的保留追蹤會話。

廣域日誌程式追蹤階段作業一律會將訊息寫入追蹤日誌。 全域記錄器不支援即時追蹤會話或緩衝追蹤會話。

因為全域記錄器必須在作業系統啟動過程的早期可用，所以它是透過登錄項 （在 HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger 子機碼） 來啟動和設定，而不是透過函式呼叫。 啟動之後，「全域記錄器」的行為就像一般事件追蹤會話一樣。

全域記錄器追蹤會話會使用保留的工作階段名稱「GlobalLogger」。 控制項 GUID 是由常數 GlobalLoggerGuid 表示。 您可以建立全域記錄器追蹤會話，然後重新啟動電腦以啟動追蹤會話。 一次只能在電腦上執行一個全域記錄器追蹤會話。

若要建立 Global Logger 追蹤工作階段，請使用 Tracelog。 它會自動建立登錄子機碼並包含追蹤會話選項的項目。 當您重新啟動電腦時，會啟動「全域記錄器」追蹤工作階段。 如需詳細資訊，請參閱 Tracelog 命令語法。

若要格式化全域記錄器追蹤會話的追蹤訊息，請搭配 system.tmf 使用 Tracefmt ，這是 WDK 中包含的 追蹤訊息格式檔案 。

因為全域記錄器會話是由登錄項目觸發，所以每次項目出現在登錄中時，它都會執行。 若要防止「廣域記錄器」階段作業在每次系統啟動時啟動，請將 「啟動」 項目的值設為 0 或刪除所有登錄項目。

您可以將全域記錄器追蹤會話轉換成 NT 核心記錄器追蹤會話，從而在開機程序期間追蹤核心。 如需相關資訊，請參閱開機時全域記錄器會話

追蹤提供者，例如核心模式驅動程式和使用者模式應用程式，可以記錄至全域記錄器追蹤會話。 這可讓您在系統開機期間追蹤驅動程式或其他追蹤提供者。 如需相關資訊，請參閱日誌記錄至全域記錄器會話

全球記錄器追蹤會話的限制

全域記錄器追蹤會話非常有用，但請務必瞭解其限制：

您一次只能執行一個 Global Logger 會話。

「Global Logger」階段作業不會將啟用通知發送給提供者。

廣域日誌登錄項目會保留在登錄中，且在您手動重設或刪除它們，或使用 tracelog -remove 指令之前，才有效。 在您重設它們之前，每次啟動系統時，「全域記錄器」會啟動工作階段。

Windows ACPI 記錄器會在全域記錄器追蹤會話中被永久啟用。 來自此日誌程式的追蹤訊息會出現在追蹤日誌中。

如果標準追蹤會話在驅動程式記錄至全域記錄器會話時啟動，驅動程式會切換並開始記錄至標準追蹤會話。

全域記錄器登錄項目

下表顯示設定全域記錄器會話的登錄項目。 這些項目位於 HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger 子機碼中。 只需要 「開始」 項目。

除了此表中的登錄項目外，您還可以在 GlobalLogger 子鍵下新增一個 ControlGUID 子鍵，以表示記錄至全域記錄器追蹤會話的追蹤提供者，例如驅動程式。 如需相關資訊，請參閱 記錄至全域記錄器工作階段。

您建立的這些登錄項目會保留在登錄中，並且在您刪除它們或變更其值之前一直有效。 因此，在執行 Global Logger 階段作業之後，請使用 tracelog -remove GlobalLogger 指令，將 Start 項目的值設為 0，並刪除其他 Global Logger 登錄項目。 否則，每次重新啟動電腦時，系統都會執行「全域記錄器工作階段」，而產生的日誌檔可能會變得非常大。

記錄模式常數

下表顯示 HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger 子機碼中 LogFileMode 登錄項的有效值。 此項目用來設定廣域記錄器追蹤階段作業的選項，包括即時追蹤階段作業、專用追蹤階段作業、循環記載及緩衝 （無記錄） 的選項。 只有 Windows Vista 和更新版本的 Windows 才支援此登錄專案。

此登錄項目對應至 EVENT_TRACE_PROPERTIES 結構的 LogFileMode 成員。 其值對應至記錄模式常數。 EVENT_TRACE_PROPERTIES結構和記錄模式常數會在 Microsoft Windows SDK 檔中說明。

此處顯示此表格，以顯示常數的十六進位值。 使用這些值或這些值的總和來代表 LogFileMode 登錄專案中的常數。