Windows Vista. Для профессионалов

...

Примечание

Если вы отключите запуск журналов трассировки EventLog-Application, EventLog-Security и EventLog-System, то стандартные журналы Windows Vista работать не будут. Также не сможет запуститься служба Журнал событий Windows.

Раз уж мы заговорили о трассировке, то обратим внимание на еще одну ветвь системного реестра – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Tracing. Дочерние подразделы этой ветви также определяют запускаемые процессы трассировки. Возможно, вы уже заметили, что трассировку координатора распределенных транзакций (MSDTC) мы отключали именно с помощью подраздела данной ветви реестра. Чтобы отключить трассировку определенного компонента операционной системы, нужно параметру REGDWORD-типа Active, расположенному в дочерних подразделах данной ветви реестра , присваивать значения 0.

Подраздел Отчеты

С помощью данного подраздела можно просмотреть сведения, созданные объектом, собирающим информацию от счетчиков производительности. Для этого в данном подразделе существуют вложенные подразделы User Defined и Система. Соответственно, для отображения сведений от объектов, созданных пользователем, и от системных объектов.

Как только вы создадите с помощью одного из дочерних подразделов подраздела Группы сборщиков данных объект, собирающий сведения от счетчиков производительности, будет создан соответствующий объекту подраздел и в дочернем подразделе Особый подраздела Отчеты.

Теперь, как только вы запустите соответствующий объект, собирающий сведения о работе компонентов системы, а потом остановите его, собранные сведения будут отображаться в подразделе Отчеты. Вам будет достаточно только выделить его, чтобы просмотреть собранные сведения (рис. 5.28).

Рис. 5.28. Отображение сведений, собранных счетчиками производительности объекта