定义并启动扩展事件会话后，处理过程将照常进行，直到所监控的代码遇到某个事件为止。下图介绍了扩展事件系统所遵循的步骤。

具体步骤如下：

1. 执行检查以查看是否有任何扩展事件会话正在监控该事件。如果没有，控制权将返给包含该事件的代码，然后继续进行处理。

2. 确定事件的负载，将所需的全部信息都收集到内存中 — 换言之，构建事件的负载。

3. 如果为该事件定义了任何谓词，则执行它们。此时，谓词结果可能是不应消耗该事件。如果是这种情况，控制权将返给包含该事件的代码，然后继续进行处理。

4. 此时系统已得知事件将被消耗，因此将执行链接到该事件的所有动作。现在事件已具有完整的负载，已为消耗做好准备。

5. 将事件提供给同步目标（如果有的话）。

6. 如果存在任何异步目标，将会缓冲该事件以便随后进行处理。

7. 控制权将返给包含该事件的代码，然后继续进行处理。

如前所述，在创建事件会话时应格外注意，要避免同步动作或异步目标的缓冲对所监控代码的性能产生影响。