tracerpt: Tracerpt prosesser binære Event Trace Session loggfiler eller sanntid streamer fra instrumented Event Trace leverandører og oppr ...
Kommandoen: "tracerpt" er på Windows 11, 10, .. tilgjengelig
Eksemplene for kommandoen "tracerpt"
For
`tracerpt`kommando på Windows XP. Basert på hjelpen som er gitt, her er noen eksempler på hvordan du bruker
`tracerpt`:
1.
Grunnleggende bruk:
tracerpt Loggfil1.etl Loggfil2.etl
Denne kommandoen behandler de angitte loggfilene og oppretter en tekstutdatafil som er navngitt som standard
`dumpfile.csv`.
2.
Egendefinert tekstutdatafil:
tracerpt Loggfil.etl -o Custom_File.csv
Her skrives utdataene til en tilpasset CSV-fil.
3.
Rapportering med sammendrag:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report Protokollrapport.txt
Denne kommandoen oppretter en tekstutdatafil (
`logdmp.csv`) og to separate filer for sammendraget (
`logdmp.txt`) og rapporten (
`Protokollrapport.txt`).
4.
Bruk sanntidsdatakilde:
tracerpt -rt EVENT MØTE_1 EVENT MØTE_2 -o Loggfil.csv
Her vil
`tracerpt`brukes til å behandle hendelsessporingsdata i sanntid fra de angitte øktene og lage en CSV-fil.
5.
Svar "JA" på alle spørsmål:
tracerpt Loggfil.etl -y
Denne kommandoen svarer
"JA" på alle spørsmål under utførelse uten å spørre.
Vær oppmerksom på at de nøyaktige filbanene og navnene bør justeres i henhold til miljøet ditt. Hvis du trenger flere alternativer eller har mer spesifikke krav, kan du bruke hjelpen (
`tracerpt /?`) eller se den offisielle Microsoft-dokumentasjonen.
"tracerpt" Utdrag fra Microsoft Windows Hjelp
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Microsoft ® TraceRpt.Exe (6.0.6001.18000)
Bruk:
tracerpt <[-l] <value [value [...]]>|-rt <session_name
[session_name [...]]>> [alternativer]
Alternativer:
-? Viser kontekstsensitiv hjelp.
-config <filename> Innstillingsfil som inneholder
kommandoalternativer.
-y Svar ja på alle spørsmål uten å
be om
bekreftelse.
-f <XML|HTML> Rapportformat.
-of <CSV|EVTX|XML> Dumpformat. Standardformatet er
XML.
-df <filename> Microsoft-spesifikk skjemafil for
telling/rapportering.
-int <filename> Dump tolket strukturinformasjon i
angitt fil.
-rts Rapporter ubehandlet tidsstempel
i Event
Trace-overskrift. Kan bare brukes
med -o,
ikke -report eller -summary.
-tmf <filename> Trace Message Format-
definisjonsfil
-tp <value> Søkebane for TMF-fil. Flere baner
kan brukes,
atskilt med ";".
-i <value> Angir avbildningsbane for
tjeneste. Den
tilsvarende PDB-en vil befinne
seg i
symbolserveren. Flere baner kan
brukes,
atskilt med ";".
-pdb <value> Angir banen til symbolserveren.
Flere baner
kan brukes, atskilt med ";".
-gmt Konverter tidsstempler for WPP-
nyttelast til
GMT-tid
-rl <value> Systemrapportnivå fra 1 til 5.
Standardverdien er 1.
-summary [filename] Tekstfil med sammendragsrapport.
Standard er
Summary.txt.
-o [filename] Tekstutdatafil. Standard er
dumpfile.xml.
-report [filename] Rapportfil med tekstutdata.
Standard er
Workload.xml.
-lr Mindre begrenset. Bruk beste
forsøk for
hendelser som ikke svarer til
hendelsesskjema.
-export [filename] Eksportfil for hendelsesskjema.
Standardfilen
er schema.man.
[-l] <value [value [...]]> Hendelsessporingsloggfil som skal
behandles.
-rt <session_name [session_name [...]]> Datakilde for Event
Trace-økt i
sanntid.
Eksempler:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary
logdmp.txt -report logrpt.xml
tracerpt logfile1.etl logfile2.etl -o -report
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df
schema.xml
tracerpt -rt "NT Kernel Logger" -o logfile.csv -of CSV
Viktig informasjon, tips for "tracerpt"-kommandoen
Microsoft Windows tilbyr ulike verktøy og mekanismer for å administrere hendelseslogger og diagnostisere systemproblemer. Her er noen viktige verktøy:
1. Event Viewer:
Event Viewer er en innebygd Windows-applikasjon som viser hendelser fra ulike logger. Du kan få tilgang til Event Viewer ved å skrive "eventvwr.msc" i Kjør-dialogboksen. Her kan du søke i logger, filtrere dem og få detaljert informasjon om hendelser.
2. Performance Monitor:
Ytelsesovervåkeren (perfmon.exe) muliggjør overvåking av systemressurser og ytelsestellere over tid. Du kan opprette tilpassede datainnsamlinger og diagnostisere hendelser som forårsaker ytelsesproblemer.
3. Reliability Monitor:
Reliability Monitor (`perfmon /rel`) gir en kronologisk oversikt over systemhendelser og deres innvirkning på systemstabiliteten. Den gir også detaljert feilinformasjon.
4. Oppgavebehandling:
Oppgavebehandlingen (`taskmgr.exe`) muliggjør sanntidsovervåking av prosesser og systemytelse. Du kan også få tilgang til kategorien Ytelse for detaljert informasjon om CPU, minne, disk og nettverk.
5. PowerShell og Get-WinEvent:
PowerShell følger med cmdleten`Get-WinEvent`en kraftig måte å hente og filtrere hendelseslogger på. Du kan lage komplekse søk for å finne bestemte hendelser.
6. Windows Diagnostics Infrastructure (WDI):
WDI samler diagnosedata fra ulike komponenter i operativsystemet. Du kan få tilgang til disse dataene ved å bruke diagnostikk- og diskbehandlingsverktøyet (`sdclt.exe`).
Disse verktøyene gir forskjellige perspektiver og funksjoner for hendelsesadministrasjon og systemdiagnostikk i Windows. Valget avhenger av de spesifikke behovene og typen problem som skal diagnostiseres.
