C:\WINDOWS>LOGMAN /?
Microsoft®Logman.exe (5.1.2600.2180)
©Microsoft Corporation. Alle Rechte vorbehalten.
Logman verwaltet den Dienst "Leistungsprotokolle und Warnungen", der zum
Erstellen und Verwalten von Protokollen für
Ereignisablaufverfolgungs-Sitzungen dient.
Syntax:
logman VERB <Sammlung>
[Optionen
]Verben:
create <Indikator|Ablauf> Erstellt neue Sammlung.
start Startet eine bestehende Sammlung setzt die
Startzeit auf manuell.
stop Beendet eine bestehende Sammlung und setzt
die Endzeit auf manuell.
delete Löscht eine bestehende Sammlung.
query
[Sammlung|Anbieter
] Fragt Sammlungeigenschaften ab. Falls kein
Sammlungsname angegeben wird, werden alle
Sammlungen aufgeführt. Mit dem Schlüsselwort
'Anbieter' werden alle registrierten
Ereignisablaufverfolgungs-Anbieter angezeigt.
update Aktualisiert vorhandene
Sammlungseigenschaften
Parameter:
<Sammlung> Sammlungsname.
Optionen:
-? Zeigt die kontextsensitive Hilfe an.
-s <Computer> Führt den Befehl auf dem angegebenen
Remotesystem aus.
-config <Dateiname> Einstellungsdatei, die Befehlsoptionen
enthält.
-b <dd.MM.yyyy HH:mm:ss> Startet die Sammlung zur angegebenen Zeit.
-e <dd.MM.yyyy HH:mm:ss> Beendet die Sammlung zur angegebenen Zeit.
-m <
[start
] [stop
]> Manuelles Starten oder Anhalten statt
geplante Anfangs- oder Endzeit.
-
[-
]r Wiederholt die Protokollierung täglich zu
bestimmten Anfangs- und Endzeiten.
-o <path|dsn!log> Pfad der Ausgabeprotokolldatei oder des DSN-
und Protokollsatznamen in einer
SQL-Datenbank.
-f <bin|bincirc|csv|tsv|sql> Bestimmt das Protokollformat für die
Sammlung.
-
[-
]a Hängt die Ausgabe an eine bestehende
Protokolldatei an.
-
[-
]v
[nnnnnn|mmddhhmm
] Fügt Dateiversionsinformationen an das Ende
des Protokolls hinzu.
-
[-
]rc <Dateiname> Führt den angegebenen Befehl bei
Protokollierungsbeendigung aus.
-
[-
]max <Wert> Maximale Protokolldateigröße in MB oder
Anzahl an Einträgen für SQL-Protokolle.
-
[-
]cnf
[[[hh:
]mm:
]ss
] Erstellt eine neue Datei, wenn der angegebene
Zeitraum verstrichen ist oder die maximale
Größe überschritten wurde.
-c <Pfad
[Pfad ...
]> Zu sammelnde Leistungsindikatoren
-cf <Dateiname> Datei mit der Liste den zu protokollierenden
Leistungsindikatoren (eine pro Zeile).
-si <
[[hh:
]mm:
]ss> Beispielsintervall für
Leistungsindikatorsammlungen.
-ln <Protokollierer> Name des Protokollerstellers
-
[-
]rt Verwendet den Echtzeitmodus für
Ereignisablaufverfolgungs-Sitzung
-p <Anbieter
[Flags
[Ebene
]]> Ein einzelner
Ereignisablaufverfolgungs-Anbieter, der
aktiviert werden soll.
-pf <Dateiname> Datei mit Liste der zu aktivierenden
Ablaufverfolgungsanbietern.
-
[-
]ul Führt die Ablaufverfolgungssitzung im
Benutzermodus aus.
-bs <Wert> Puffergrößeneinstellung für
Ereignisablaufverfolgungs-Sitzung
-ft <
[[hh:
]mm:
]ss> Leerungszeitgeber für
Ablaufverfolgungssitzungen.
-nb <min max> Anzahl der Puffer für
Ablaufverfolgungssitzungen.
-fd Überträgt (leert) alle aktiven Puffer einer
vorhandenen Ereignisablaufverfolgungssitzung
auf einen Datenträger.
-
[-
]u
[Benutzer
[Kennwort
]] Benutzerkontext für den Befehl. * fordert zur
Kennworteingabe auf. Das Kennwort wird beim
Eingeben nicht angezeigt.
-rf <
[[hh:
]mm:
]ss> Sammlung wird für einen angegebenen Zeitraum
ausgeführt
-y Antwortet JA auf alle Fragen ohne Anforderung
-ets Sendet Befehle direkt an
Ablaufverfolgungssitzung ohne Speichern oder
Planen.
-mode <Modus
[Modus ...
]> Protokollierungsmodus für
Ablaufverfolgungssitzung.
Hinweis:
Optionen mit
[-
] werden durch einen weiteren - (Bindestrich) deaktiviert.
z.B. --r deaktiviert die Option -r.
Beispiele:
logman create counter Leistungsprotokoll -c "\Prozessor(_Gesamt)\% Prozessorzeit"
logman create trace Leistungsprotokoll -nb 16 256 -bs 64 -o c:\Protokolldatei
logman start Leistungsprotokoll
logman update Leistungsprotokoll -si 10 -f csv -v mmddhhmm
logman update Leistungsprotokoll -p "Windows Kernel-Ablaufverfolgung"
(disk,net)
C:\WINDOWS>LOGOFF /?
Beendet eine Sitzung.
LOGOFF
[Sitzungsname | Sitzungskennung
] [/SERVER:Servername
] [/V
]Sitzungsname Der Name der Sitzung.
Sitzungskennung Die Kennung der Sitzung.
/SERVER:Servername Bestimmt den Terminalserver, der die Benutzersitzung
enthält,
die abgemeldet wird (Standard ist der aktuelle Server).
/V Zeigt Informationen über die ausgeführten Funktionen an.
C:\WINDOWS>MEM /?
Zeigt die Größe des belegten und noch freien Arbeitsspeichers im System an.
MEM
[/PROGRAM | /DEBUG | /CLASSIFY
]/PROGRAM oder /P Zeigt den Status der Module im Speicher.
/DEBUG oder /D Zeigt den Status von allen Modulen im Speicher, installierten
Treibern und andere Informationen.
/CLASSIFY oder /C Klassifiziert Programme nach Ihrer Speicherverwendung. Listet
ihre Größe, bietet einen Überblick über verwendeten Speicher und
zeigt den größten verfügbaren hohen Speicherblock an.