So definieren Sie Ablaufverfolgungsanbieter und Ereignisse

1. Öffnen Sie Systemleistung
2. Doppelklicken Sie auf Leistungsprotokolle und Warnungen, und klicken Sie dann auf Protokoll der Ablaufverfolgung.
3. Doppelklicken Sie im Detailbereich auf das Protokoll.
4. Um eine Liste der installierten Anbieter und deren Status (aktiviert oder nicht) zu erhalten, klicken Sie auf Anbieterstatus. Standardmäßig ist die Option Nicht-Systemanbieter aktiviert, um den Ablaufvervolgungsaufwand zu minimieren.
5. Klicken Sie auf Durch Systemanbieter protokollierte Ereignisse, wird ein standardmäßiger Anbieter (der Kernel-Ablaufverfolgungsanbieter von Windows) zur Überwachung von Prozessen, Threads und anderen Vorgängen verwendet. Um Ereignisse für die Protokollierung festzulegen, aktivieren Sie die entsprechenden Kontrollkästchen.
6. Klicken Sie auf Nicht-Systemanbieter, können Sie einen beliebigen Datenanbieter auswählen, z. B. wenn Sie Ihre eigenen Anbieter geschrieben haben. Verwenden Sie die Schaltflächen Hinzufügen oder Entfernen je nach Bedarf.

 Note

• Um Systemleistung zu öffnen, klicken Sie auf Start, zeigen auf Programme und auf Verwaltung und klicken dann auf Systemleistung.
• Durch Ablaufverfolgung von Dateidetails und Seitenfehlern kann u. U. eine große Datenmenge generiert werden. Sie müssen die Ablaufverfolgung unter Verwendung der Dateidetails- und Seitenfehleroptionen auf ein Maximum von zwei Stunden begrenzen.
• Zu einer bestimmten Zeit kann jeweils immer nur eine Instanz eines Ablaufverfolgungsanbieters aktiviert werden.