tracerpt: Tracerpt processes binary Event Trace Session log files or real-time streams from instrumented Event Trace providers and creates ...
O comando: "tracerpt" está ativado Windows 11, 10, .. disponível
"tracerpt" Trecho da Ajuda do Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Microsoft ® TraceRpt.Exe (6.0.6000.16386)
Uso:
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name
[...]]>> [opções]
Opções:
-? Exibe ajuda sensível ao contexto.
-config <filename> Arquivo de configurações contendo opções de
comando.
-y Responder 'sim' para todas as perguntas sem
avisar.
-f <XML|HTML> Formato do relatório.
-of <CSV|EVTX|XML> Formato de despejo; o padrão é XML.
-df <filename> Arquivo de esquema de contagem/relatório
específico da Microsoft.
-int <filename> Despejar estrutura de evento interpretada no
arquivo especificado.
-rts Relatar carimbo de data/hora bruto no
cabeçalho de rastreamento de eventos. Só pode
ser usado com -o, e não com -report ou
-summary.
-tmf <filename> Arquivo de definição de Formato da Mensagem
de Rastreamento
-tp <value> Caminho de pesquisa do arquivo TMF. Vários
caminhos podem ser usados, separados por ';'.
-i <value> Especifica o caminho da imagem do provedor. O
PDB correspondente estará localizado no
Servidor de Símbolos. Vários caminhos podem
ser usados, separados por ';'.
-pdb <value> Especifica o caminho do servidor de símbolos.
Vários caminhos podem ser usados, separados
por ';'.
-gmt Converte carimbos de data/hora de carga de
WPP em hora GMT
-rl <value> Nível de Relatório do Sistema de 1 a 5; o
valor padrão é 1.
-summary [filename] Arquivo texto de relatórios resumidos. O
padrão é summary.txt.
-o [filename] Arquivo de saída de texto. O padrão é
dumpfile.xml.
-report [filename] Arquivo de texto para relatório de saída. O
padrão é workload.txt.
-lr Menos restritivo; usar melhor esforço para
eventos que não correspondam ao esquema de
eventos.
-export [filename] Arquivo de exportação do Esquema de Eventos.
O padrão é schema.man.
[-l] <value [value [...]]> Arquivo de log do Rastreamento de Eventos
para processar.
-rt <session_name [session_name [...]]> Origem de dados de sessão de
rastreamento de eventos em tempo real.
Exemplos:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report
logrpt.xml
tracerpt logfile1.etl logfile2.etl -o -report
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
tracerpt -rt "NT Kernel Logger" -o logfile.csv -of CSV
Os exemplos para o comando "tracerpt"
Para o
`tracerpt`comando no Windows XP. Com base na ajuda fornecida, aqui estão alguns exemplos de como usar
`tracerpt`:
1.
Uso Básico:
tracerpt Arquivo de log1.etl Arquivo de log2.etl
Este comando processa os arquivos de log especificados e cria um arquivo de saída de texto denominado por padrão
`dumpfile.csv`.
2.
Arquivo de saída de texto personalizado:
tracerpt Arquivo de log.etl -o Arquivo customizável.csv
Aqui a saída é gravada em um arquivo CSV personalizado.
3.
Relatórios com Resumo:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report Relatório de protocolo.txt
Este comando cria um arquivo de saída de texto (
`logdmp.csv`) e dois arquivos separados para o resumo (
`logdmp.txt`) e o relatório (
`Relatório de protocolo.txt`).
4.
Use fonte de dados em tempo real:
tracerpt -rt REUNIÃO DO EVENTO_1 REUNIÃO DO EVENTO_2 -o Arquivo de log.csv
Aqui vai
`tracerpt`usado para processar dados de rastreamento de eventos em tempo real das sessões especificadas e criar um arquivo CSV.
5.
Responda “SIM” a todas as perguntas:
tracerpt Arquivo de log.etl -y
Este comando responde
"SIM" a todas as perguntas durante a execução sem aviso prévio.
Observe que os caminhos e nomes exatos dos arquivos devem ser ajustados de acordo com o seu ambiente. Se precisar de mais opções ou tiver requisitos mais específicos, você pode usar a Ajuda (
`tracerpt /?`) ou consulte a documentação oficial da Microsoft.
Informações importantes, dicas para o comando "tracerpt"
O Microsoft Windows fornece várias ferramentas e mecanismos para gerenciar logs de eventos e diagnosticar problemas do sistema. Aqui estão algumas ferramentas importantes:
1. Visualizador de eventos:
O Event Viewer é um aplicativo integrado do Windows que exibe eventos de vários logs. Você pode acessar o Visualizador de Eventos digitando “eventvwr.msc” na caixa de diálogo Executar. Aqui você pode pesquisar logs, filtrá-los e obter informações detalhadas sobre eventos.
2. Monitor de desempenho:
O Monitor de Desempenho (perfmon.exe) permite o monitoramento dos recursos do sistema e contadores de desempenho ao longo do tempo. Você pode criar coleções de dados personalizadas e diagnosticar eventos que causam problemas de desempenho.
3. Monitor de Confiabilidade:
O Monitor de Confiabilidade (`perfmon /rel`) fornece uma visão cronológica dos eventos do sistema e seu impacto na estabilidade do sistema. Ele também fornece informações detalhadas sobre erros.
4. Gerenciador de Tarefas:
O Gerenciador de Tarefas (`taskmgr.exe`) permite o monitoramento em tempo real dos processos e do desempenho do sistema. Você também pode acessar a guia Desempenho para obter informações detalhadas sobre CPU, memória, disco e rede.
5. PowerShell e Get-WinEvent:
PowerShell fornece o cmdlet`Get-WinEvent`uma maneira poderosa de recuperar e filtrar logs de eventos. Você pode criar consultas complexas para localizar eventos específicos.
6. Infraestrutura de diagnóstico do Windows (WDI):
O WDI coleta dados de diagnóstico de vários componentes do sistema operacional. Você pode acessar esses dados usando a ferramenta de diagnóstico e gerenciamento de disco (`sdclt.exe`).
Essas ferramentas fornecem diferentes perspectivas e funções para gerenciamento de eventos e diagnóstico de sistema no Windows. A escolha depende das necessidades específicas e do tipo de problema a ser diagnosticado.
