tracerpt: Tracerpt processer binära Event Trace Session loggfiler eller realtid strömmar från instrumenterade Event Trace leverantörer och ...
Kommandot: "tracerpt" är på Windows 11, 10, .. tillgänglig
"tracerpt" Utdrag från Microsoft Windows Hjälp
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Microsoft ® TraceRpt.Exe (6.0.6000.16386)
Syntax:
tracerpt <[-l] <value [value [...]]>|-rt <session_name
[session_name [...]]>> [alternativ]
Alternativ:
-? Visar sammanhangsberoende hjälp.
-config <filename> Fil med inställningar för
kommandon.
-y Svarar automatiskt Ja på alla
frågor.
-f <XML|HTML> Rapporteringsformat.
-of <CSV|EVTX|XML> Dumpformat, standard är XML.
-df <filename> Microsoft-specifik schemafil för
räkning/rapportering.
-int <filename> Dumpa tolkad händelsestruktur
till det
filnamn som anges.
-rts Rapportera råtidsstämpel i
händelsespårningshuvudet. Kan
endast användas
med -o, inte -report eller -
summary.
-tmf <filename> definitionsfil för TMF (Trace
Message Format)
-tp <value> Sökväg för TMF-fil. Flera
sökvägar kan
användas, avgränsade med ';'.
-i <value> Anger providerns bildsökväg.
Matchande PDB
finns i Symbol Server. Flera
sökvägar kan
användas, avgränsade med ';'.
-pdb <value> Anger sökvägen till
symbolservern. Flera
sökvägar kan användas, avgränsade
med ';'.
-gmt Konvertera tidsstämplar för WPP-
nyttolast
till GMT-tid
-rl <value> Systemrapportnivå från 1 till 5,
standardvärdet är 1.
-summary [filename] Filnamn för
sammanfattningsrapporten.
Standard är summary.txt.
-o [filename] Textutdatafil. Standard är
dumpfile.xml.
-report [filename] Textutdatarapportfil. Standard är
workload.xml.
-lr Mindre restriktivt. Använd bästa
prestanda
för händelser som inte matchar
händelseschemat.
-export [filename] Exportfil för händelseschema.
Standard är
schema.man.
[-l] <value [value [...]]> Loggfilsnamn för händelsespårning
som ska
behandlas.
-rt <session_name [session_name [...]]> Namn på datakälla för
händelspårningssession i realtid.
Exempel:
tracerpt loggfil1.etl loggfil2.etl -o loggdump.xml -of XML
tracerpt loggfil.etl -o loggdmp.xml -of XML -lr -summary
loggdmp.txt -report loggrpt.xml
tracerpt loggfil1.etl loggfil2.etl -o -report
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df
schema.xml
tracerpt -rt "NT Kernel-logg" -o logfile.csv -of CSV
Exemplen för kommandot "tracerpt"
För
`tracerpt`kommandot i Windows XP. Baserat på den hjälp som tillhandahålls, här är några exempel på hur man använder
`tracerpt`:
1.
Grundläggande användning:
tracerpt Loggfil1.etl Loggfil2.etl
Detta kommando bearbetar de angivna loggfilerna och skapar en textutdatafil med namnet som standard
`dumpfile.csv`.
2.
Anpassad textutdatafil:
tracerpt Loggfil.etl -o Custom_File.csv
Här skrivs utdata till en anpassad CSV-fil.
3.
Rapportering med sammanfattning:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report Protokollrapport.txt
Detta kommando skapar en textutdatafil (
`logdmp.csv`) och två separata filer för sammanfattningen (
`logdmp.txt`) och rapporten (
`Protokollrapport.txt`).
4.
Använd datakälla i realtid:
tracerpt -rt EVENEMANGSMÖTE_1 EVENEMANGSMÖTE_2 -o Loggfil.csv
Här kommer
`tracerpt`används för att bearbeta händelsespårningsdata i realtid från de angivna sessionerna och skapa en CSV-fil.
5.
Svara "JA" på alla frågor:
tracerpt Loggfil.etl -y
Detta kommando svarar
"JA" på alla frågor under körning utan att fråga.
Observera att de exakta filsökvägarna och namnen bör anpassas efter din miljö. Om du behöver fler alternativ eller har mer specifika krav kan du använda hjälpen (
`tracerpt /?`) eller konsultera den officiella Microsoft-dokumentationen.
Viktig information, tips för kommandot "tracerpt"
Microsoft Windows tillhandahåller olika verktyg och mekanismer för att hantera händelseloggar och diagnostisera systemproblem. Här är några viktiga verktyg:
1. Event Viewer:
Event Viewer är en inbyggd Windows-applikation som visar händelser från olika loggar. Du kan komma åt händelsevisaren genom att skriva "eventvwr.msc" i dialogrutan Kör. Här kan du söka i loggar, filtrera dem och få detaljerad information om händelser.
2. Prestandaövervakare:
Performance Monitor (perfmon.exe) möjliggör övervakning av systemresurser och prestandaräknare över tid. Du kan skapa anpassade datainsamlingar och diagnostisera händelser som orsakar prestandaproblem.
3. Reliability Monitor:
Reliability Monitor (`perfmon /rel`) ger en kronologisk bild av systemhändelser och deras inverkan på systemets stabilitet. Den ger också detaljerad felinformation.
4. Task Manager:
Task Manager (`taskmgr.exe`) möjliggör realtidsövervakning av processer och systemprestanda. Du kan också komma åt fliken Prestanda för detaljerad information om CPU, minne, disk och nätverk.
5. PowerShell och Get-WinEvent:
PowerShell tillhandahåller cmdleten`Get-WinEvent`ett kraftfullt sätt att hämta och filtrera händelseloggar. Du kan skapa komplexa frågor för att hitta specifika händelser.
6. Windows Diagnostics Infrastructure (WDI):
WDI samlar in diagnostiska data från olika komponenter i operativsystemet. Du kan komma åt dessa data med hjälp av diagnostik- och diskhanteringsverktyget (`sdclt.exe`).
Dessa verktyg ger olika perspektiv och funktioner för händelsehantering och systemdiagnostik i Windows. Valet beror på de specifika behoven och vilken typ av problem som ska diagnostiseras.
