tracerpt: Tracerpt processer binære Event Trace Session log filer eller real-time-streams fra instrumenteret Event Trace udbydere og opret ...
Kommandoen: "tracerpt" er tændt Windows 11, 10, .. tilgængelig
"tracerpt" Uddrag fra Microsoft Windows Hjælp
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Microsoft ® TraceRpt.Exe (6.0.6000.16386)
Format:
tracerpt <[-l] <value [value [...]]>|-rt <session_name
[session_name [...]]>> [parametre]
Parametre:
-? Viser kontekstafhængig hjælp.
-config <filename> Indstillingsfil, der indeholder
kommandoindstillinger.
-y Svarer ja til alle spørgsmål uden
at spørge.
-f <XML|HTML> Rapportformat.
-of <CSV|EVTX|XML> Dump-format, standard er XML.
-df <filename> Microsoft-definitionsfil for
optællings-/rapporteringsskema.
-int <filename> Gemmer den fortolkede
hændelsesstruktur i den
angivne fil.
-rts Raw-tidsstempel for rapport i
hændelsessporingshoved. Kan kun
bruges med
-o, og ikke -report eller -
summary.
-tmf <filename> TMF-definitionsfil (Trace Message
Format)
-tp <value> TMF-filsøgningssti. Flere stier
kan anvendes,
adskilt med ';'.
-i <value> Angiver providerbilledstien. Den
overensstemmende PDB vil blive
placeret i
symbolserveren. Flere stier kan
anvendes,
adskilt med ';'.
-pdb <value> Angiver symbolserverstien. Flere
stier kan
anvendes, adskilt med ';'.
-gmt Konverter WPP-datatidsstempler
til GMT-tid
-rl <value> Systemrapportniveau fra 1 til 5,
standardværdien er 1.
-summary [filename] Tekstfil for oversigtsrapport.
Standard er
summary.txt.
-o [filename] Tekstoutputfil.
Standardindstillingen er
dumpfile.xml.
-report [filename] Tekstfil for outputrapport.
Standard er
workload.xml.
-lr Mindre restriktiv. Brug bedste
procedure for
hændelser, der ikke stemmer
overens med
hændelsesskema.
-export [filename] Eksportfil til hændelsesskema.
Standarden er
schema.man.
[-l] <value [value [...]]> Logfilen til hændelsessporing,
der skal
behandles.
-rt <session_name [session_name [...]]> Datakilde for session
for
hændelsessporing i realtid.
Eksempler:
tracerpt logfil1.etl logfil2.etl -o logdump.xml -of XML
tracerpt logfil.etl -o logdmp.xml -of XML -lr -summary
logdmp.txt -report logrpt.xml
tracerpt logfil1.etl logfil2.etl -o -report
tracerpt logfil.etl counterfile.blg -report logrpt.xml -df
schema.xml
tracerpt -rt "NT Kernel Logger" -o logfil.csv -of CSV
Eksempler på kommandoen "tracerpt"
For
`tracerpt`kommando på Windows XP. Baseret på den hjælp, der er givet, er her nogle eksempler på, hvordan du bruger
`tracerpt`:
1.
Grundlæggende brug:
tracerpt Logfil1.etl Logfil2.etl
Denne kommando behandler de angivne logfiler og opretter en tekstoutputfil navngivet som standard
`dumpfile.csv`.
2.
Tilpasset tekstoutputfil:
tracerpt Logfil.etl -o Custom_File.csv
Her skrives outputtet til en brugerdefineret CSV-fil.
3.
Rapportering med oversigt:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report Protokolrapport.txt
Denne kommando opretter en tekstoutputfil (
`logdmp.csv`) og to separate filer til resuméet (
`logdmp.txt`) og rapporten (
`Protokolrapport.txt`).
4.
Brug realtidsdatakilde:
tracerpt -rt EVENTMØDE_1 EVENTMØDE_2 -o Logfil.csv
Her vil
`tracerpt`bruges til at behandle hændelsessporingsdata i realtid fra de angivne sessioner og oprette en CSV-fil.
5.
Svar "JA" på alle spørgsmål:
tracerpt Logfil.etl -y
Denne kommando svarer
"JA" til alle spørgsmål under udførelse uden at spørge.
Bemærk venligst, at de nøjagtige filstier og navne skal justeres i henhold til dit miljø. Hvis du har brug for flere muligheder eller har mere specifikke krav, kan du bruge Hjælp (
`tracerpt /?`) eller se den officielle Microsoft-dokumentation.
Vigtig information, tip til kommandoen "tracerpt"
Microsoft Windows tilbyder forskellige værktøjer og mekanismer til styring af hændelseslogfiler og diagnosticering af systemproblemer. Her er nogle vigtige værktøjer:
1. Begivenhedsfremviser:
Event Viewer er et indbygget Windows-program, der viser hændelser fra forskellige logfiler. Du kan få adgang til Event Viewer ved at skrive "eventvwr.msc" i dialogboksen Kør. Her kan du søge i logfiler, filtrere dem og få detaljerede oplysninger om begivenheder.
2. Performance Monitor:
Performance Monitor (perfmon.exe) muliggør overvågning af systemressourcer og ydeevnetællere over tid. Du kan oprette tilpassede dataindsamlinger og diagnosticere hændelser, der forårsager ydeevneproblemer.
3. Reliability Monitor:
Reliability Monitor (`perfmon /rel`) giver et kronologisk overblik over systemhændelser og deres indvirkning på systemets stabilitet. Det giver også detaljerede fejloplysninger.
4. Task Manager:
Task Manager (`taskmgr.exe`) muliggør overvågning i realtid af processer og systemydelse. Du kan også få adgang til fanen Ydelse for detaljerede oplysninger om CPU, hukommelse, disk og netværk.
5. PowerShell og Get-WinEvent:
PowerShell leverer med cmdlet'en`Get-WinEvent`en effektiv måde at hente og filtrere hændelseslogfiler på. Du kan oprette komplekse forespørgsler for at finde specifikke begivenheder.
6. Windows Diagnostics Infrastructure (WDI):
WDI indsamler diagnostiske data fra forskellige komponenter i operativsystemet. Du kan få adgang til disse data ved hjælp af Diagnostics and Disk Management Tool (`sdclt.exe`).
Disse værktøjer giver forskellige perspektiver og funktioner til hændelsesstyring og systemdiagnostik i Windows. Valget afhænger af de specifikke behov og typen af problem, der skal diagnosticeres.
