Event Tracing for Windows(ETW) - 事件跟踪会话 译(4)

Event Tracing Sessions

原文链接
作者：Microsoft
译者：塔塔塔塔塔

Controller启用Event Tracing Session从一个或多个Provider记录Event。Session还负责管理和刷新缓冲区。Controller定义会话，包括指定Session和日志文件名，要使用的日志文件的类型以及用于记录Event的时间戳的Resolution(?)。

Event Tracing最多支持同时执行64个Session。在这些Sessions中，有两个特殊目的Session。其余Session可供一般使用。这两个特殊用途的会议是：

• 全局日志Session。
• NT 内核日志Session。
  全局Logger Session记录操作系统引导过程的早期发生的Event，例如由设备驱动程序生成的Event。有关配置全局Logger Session的信息，请参阅Configuring and Starting the Global Logger Session。

NT Kernel Session记录由操作系统生成的预定义系统Event，例如磁盘IO或页面错误事件。有关配置NT Kernel Logger Session的信息， Configuring and Starting the NT Kernel Logger Session。

有关定义常规事件跟踪会话的信息，请参阅Configuring and Starting an Event Tracing Session。

Windows 2000：仅支持32个Session。