全局记录器跟踪会话

全局记录器跟踪会话记录在系统完全运行之前在启动过程中发生的事件，例如设备驱动程序生成的事件。 它是内置于 Windows 中的保留跟踪会话。

全局记录器跟踪会话始终将消息写入跟踪日志。 全局记录器不支持实时跟踪会话或缓冲跟踪会话。

由于全局记录器必须在操作系统启动过程的早期就可用，因此使用注册表项（在 HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger 子项中），而不是函数调用，来启动和配置全局记录器。 启动后，全局记录器的行为类似于常规事件跟踪会话。

全局记录器跟踪会话使用保留的会话名称“GlobalLogger”。 控件 GUID 由常量 GlobalLoggerGuid 表示。 创建全局记录器跟踪会话，然后重新启动计算机以启动跟踪会话。 一次只能运行一个全局记录器跟踪会话。

若要创建全局记录器跟踪会话，请使用 Tracelog。 它会自动创建存储跟踪会话选项的注册表子项和条目。 重启计算机时，全局记录器跟踪会话将启动。 有关详细信息，请参阅 Tracelog 命令语法。

若要设置全局记录器跟踪会话中的跟踪消息的格式，请将 Tracefmt 与 system.tmf 配合使用，这是 WDK 中包含的 跟踪消息格式文件 。

由于全局记录器会话是由注册表项触发的，因此每次这些项出现在注册表中时，它都会运行。 若要防止每次系统启动时启动全局记录器会话，请将 “开始” 条目的值设置为 0 或删除所有注册表项。

可以将全局记录器跟踪会话转换为 NT 内核记录器跟踪会话，从而跟踪启动过程中的内核。 有关信息，请参阅 启动时全局记录器会话

跟踪提供程序（如内核模式驱动程序和用户模式应用程序）可以登录到全局记录器跟踪会话。 这使你可以在系统启动期间跟踪驱动程序或其他跟踪提供程序。 有关信息，请参阅“记录到全局记录器会话”

全局记录器跟踪会话的限制

全局记录器跟踪会话非常有用，但请务必注意其限制：

一次只能运行一个全局记录器会话。

全局记录器会话不会向提供程序发送启用通知。

全局记录器注册表项保留在注册表中，在手动重置或删除它们之前有效，或使用 tracelog -remove 命令。 在重置它们之前，每次启动系统时，全局记录器会话都会启动。

Windows ACPI 记录器将永久启用以用于全局日志记录器跟踪会话。 此记录器中的跟踪消息显示在跟踪日志中。

如果在驱动程序登录到全局记录器会话时启动标准跟踪会话，驱动程序会切换到标准跟踪会话并开始日志记录。

全局记录器注册表项

下表显示了配置全局记录器会话的注册表项。 这些条目位于 HKLM\SYSTEM\CurrentControlSet\Control\WMI\GlobalLogger 子项中。 仅需要 “开始” 条目。

除了此表中的注册表项外，还可以在 GlobalLogger 子项下添加 ControlGUID 子项来表示记录到全局记录器跟踪会话的跟踪提供程序，例如驱动程序。 有关信息，请参阅 “记录到全局记录器会话”。

创建的这些注册表项保留在注册表中，在删除它们或更改其值之前有效。 因此，运行全局记录器会话后，使用 tracelog -remove GlobalLogger 命令将 Start 条目的值设置为 0 并删除其他全局记录器注册表项。 否则，每次重新启动计算机时，全局记录器会话都会运行，生成的日志文件可能会增大。

日志记录模式常量

下表显示 HKLM\System\CurrentControlSet\Control\WMI\GlobalLogger 子项中 LogFileMode 注册表项的有效值。 此项用于设置全局记录器跟踪会话的选项，包括用于实时跟踪会话、专用跟踪会话、循环日志记录和缓冲的选项（无日志）。 此注册表项仅在 Windows Vista 和更高版本的 Windows 中受支持。

此注册表项对应于EVENT_TRACE_PROPERTIES结构的 LogFileMode 成员。 其值对应于日志记录模式常量。 Microsoft Windows SDK 文档中介绍了EVENT_TRACE_PROPERTIES结构和日志记录模式常量。

此表在此处显示以显示常量十六进制值。 使用这些值或这些值的总和来表示 LogFileMode 注册表项中的常量。