Datos sobre NT Kernel Logger

kernel de un sistema operativo interactúa con el hardware de la computadora en nombre del sistema operativo. El sistema operativo Windows utiliza el kernel NT. Al igual que otros granos , tiene funciones integradas para registrar los eventos del sistema en un archivo "log" . Kernel Logger Sesión

Una sesión Logger kernel NT se utiliza para rastrear los eventos del sistema . El usuario especifica los eventos del sistema que quiere registra en el epígrafe " EnableFlags " de la estructura " Event_Trace_Properties " , a continuación, utiliza la función " StartTrace " para enviar estas opciones para el registrador de núcleo.
Global Sesión Logger

una de las funciones de registro del núcleo NT es una sesión de "Global Logger" . Esta función será realizar un seguimiento y registrar los eventos que ocurren al principio del proceso de inicio de Windows , antes de iniciar cualquier usuario en el sistema .
TraceView

TraceView es un herramienta proporcionada por Microsoft para controlar sesiones Logger kernel NT. Se utiliza para configurar los parámetros de una sesión de registrador de núcleo, y muestra mensajes con formato del kernel sobre los eventos del sistema del usuario especificado.