Для создания журнала трассировки выполните процедуру, аналогичную изложенной выше.
1. В окне оснастки Performance Logs and Alerts выберите узел Trace Logs (Журналы трассировки).
2. Щелкните в панели результатов правой кнопкой мыши и выберите команду New Log Settings (Новые параметры журнала).
3. В появившемся окне введите имя журнала в поле Name (Имя) и нажмите кнопку ОК.
4. По умолчанию файл журнала создается в папке \PerfLogs в корневом каталоге и к имени журнала присоединяется серийный номер.
5. На вкладке General (Общие) будет указано полное имя созданного журнала (Current log file name (Текущий файл журнала)).
6. На этой же вкладке вы можете выбрать события, которые будут регистрироваться системным провайдером (Events logged by system provider (События, протоколируемые системным поставщиком)), или указать другого провайдера (поле Nonsystem providers (Несистемные провайдеры)). Кнопка Provider Status (Состояние поставщиков) открывает список инсталлированных провайдеров и их состояний (активное/неактивное). Опция Nonsystem providers выбрана по умолчанию для минимизации издержек на трассировку.
7. Если вы выбрали системный провайдер (переключатель Events logged by system provider), для мониторинга процессов, потоков и другой активности будет использоваться провайдер-трассировщик ядра Windows.
8. В поле Nonsystem providers вы можете выбрать другие провайдеры (кнопка Add (Добавить) или Remove (Удалить)).
9. На вкладке Log Files (Файлы журнала) можно выбрать один из следующих типов ведения журнала:
10. На вкладке Schedule (Расписание) устанавливается режим запуска журнала и действия, которые произойдут после его остановки (см. выше процедуру создания журнала счетчиков).