tracerpt: 는 바이너리 이벤트 추적 세션 로그 파&# ...
명령: "tracerpt" 켜짐 Windows 11, 10, .. 사용 가능
"tracerpt" Microsoft Windows 도움말에서 발췌
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\WINDOWS>
Microsoft ® TraceRpt.Exe (5.1.2600.2180)
Copyright (C) Microsoft Corporation. 1981-2001
Tracerpt는 바이너리 이벤트 추적 세션 로그 파일 또는 이벤트 추적 공급자의 실시간 스트림을 처리하고 생성된
이벤트를 설명하는 보고서
또는 텍스트(CSV) 파일을 만듭니다.
사용법:
tracerpt { <파일 이름 [파일 이름 ...]>
| -rt <session_name [session_name
...]>
} [options]
매개 변수:
<파일 이름 [파일 이름 ...]> 처리할 이벤트 추적 로그 파일
옵션:
-? 상황에 맞는 도움말 표시
-o [파일 이름] 텍스트(CSV) 출력 파일. 기본값은
dumpfile.csv입니다.
-summary [파일 이름] 요약 보고 텍스트 파일(CSV). 기본값은
summary.txt입니다.
-report [파일 이름] 텍스트 출력 보고 파일. 기본값은
workload.txt입니다.
-rt <session_name [session_name ...]> 실시간 이벤트 추적 세션 데이터 원본
-config <파일 이름> 명령 옵션을 포함한 설정 파일입니다.
-y 모든 질문에 대해 확인 절차 없이 yes로 답합니다.
예:
tracerpt logfile1.etl logfile2.etl -o -report
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report
logrpt.txt
tracerpt -rt EVENT_SESSION_1 EVENT_SESSION_2 -o logfile.csv
명령의 예 "tracerpt"
에 대한
`tracerpt`Windows XP의 명령입니다. 제공된 도움말을 바탕으로 다음은 사용 방법에 대한 몇 가지 예입니다.
`tracerpt`:
1.
기본 사용:
tracerpt 로그 파일1.etl 로그 파일2.etl
이 명령은 지정된 로그 파일을 처리하고 기본적으로 이름이 지정된 텍스트 출력 파일을 생성합니다.
`dumpfile.csv`.
2.
사용자 정의 텍스트 출력 파일:
tracerpt 로그 파일.etl -o 사용자 정의_파일.csv
여기서 출력은 사용자 정의 CSV 파일에 기록됩니다.
3.
요약을 포함한 보고:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report 프로토콜 보고서.txt
이 명령은 텍스트 출력 파일(
`logdmp.csv`) 및 요약을 위한 두 개의 별도 파일(
`logdmp.txt`) 및 보고서(
`프로토콜 보고서.txt`).
4.
실시간 데이터 소스 사용:
tracerpt -rt 이벤트 미팅_1 이벤트 미팅_2 -o 로그 파일.csv
여기서는
`tracerpt`지정된 세션의 실시간 이벤트 추적 데이터를 처리하고 CSV 파일을 생성하는 데 사용됩니다.
5.
모든 질문에 "예"라고 대답하십시오.
tracerpt 로그 파일.etl -y
이 명령은 실행 중에 메시지를 표시하지 않고 모든 질문에
"예"라고 대답합니다.
정확한 파일 경로와 이름은 환경에 따라 조정되어야 합니다. 더 많은 옵션이 필요하거나 더 구체적인 요구 사항이 있는 경우 도움말(
`tracerpt /?`) 또는 공식 Microsoft 설명서를 참조하세요.
중요 정보, "tracerpt" 명령에 대한 팁
Microsoft Windows는 이벤트 로그를 관리하고 시스템 문제를 진단하기 위한 다양한 도구와 메커니즘을 제공합니다. 다음은 몇 가지 중요한 도구입니다.
1. 이벤트 뷰어:
이벤트 뷰어는 다양한 로그의 이벤트를 표시하는 내장 Windows 애플리케이션입니다. 실행 대화 상자에 "eventvwr.msc"를 입력하여 이벤트 뷰어에 액세스할 수 있습니다. 여기에서 로그를 검색하고, 필터링하고, 이벤트에 대한 자세한 정보를 얻을 수 있습니다.
2. 성능 모니터:
성능 모니터(perfmon.exe)를 사용하면 시간 경과에 따른 시스템 리소스 및 성능 카운터를 모니터링할 수 있습니다. 사용자 정의 데이터 컬렉션을 생성하고 성능 문제를 일으키는 이벤트를 진단할 수 있습니다.
3. 신뢰성 모니터:
신뢰성 모니터(`perfmon /rel`)은 시스템 이벤트와 시스템 안정성에 미치는 영향을 시간순으로 보여줍니다. 또한 자세한 오류 정보도 제공합니다.
4. 작업 관리자:
작업 관리자(`taskmgr.exe`)을 통해 프로세스 및 시스템 성능을 실시간으로 모니터링할 수 있습니다. 자세한 CPU, 메모리, 디스크 및 네트워크 정보를 보려면 성능 탭에 액세스할 수도 있습니다.
5. PowerShell 및 Get-WinEvent:
PowerShell은 cmdlet을 제공합니다.`Get-WinEvent`이벤트 로그를 검색하고 필터링하는 강력한 방법입니다. 복잡한 쿼리를 만들어 특정 이벤트를 찾을 수 있습니다.
6. WDI(Windows 진단 인프라):
WDI는 운영 체제의 다양한 구성 요소에서 진단 데이터를 수집합니다. 진단 및 디스크 관리 도구(`sdclt.exe`).
이러한 도구는 Windows의 이벤트 관리 및 시스템 진단에 대한 다양한 관점과 기능을 제공합니다. 선택은 특정 요구 사항과 진단할 문제 유형에 따라 달라집니다.
