tracerpt: Tracerpt processes binary Event Trace Session log files or real-time streams from instrumented Event Trace providers and creates ...
O comando: "tracerpt" está ativado Windows 11, 10, .. disponível
"tracerpt" Trecho da Ajuda do Microsoft Windows
Microsoft Windows [Version 10.0.19045.3693]
(c) Copyright 1985-2023 Microsoft Corp.
C:\\Windows>
Microsoft ® TraceRpt.Exe (6.0.6000.16386)
Utilização:
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name
[...]]>> [opções]
Opções:
-? Apresenta ajuda de contexto.
-config <filename> Ficheiro de definições que contém opções de
comandos.
-y Responde sim a todas as perguntas sem pedir.
-f <XML|HTML> Formato de relatório.
-of <CSV|EVTX|XML> Formato do ficheiro de informações, a
predefinição é XML.
-df <filename> Ficheiro de esquema de relatórios/contagens
específico da Microsoft.
-int <filename> Descarregar a estrutura de eventos
interpretada num ficheiro
especificado.
-rts Carimbo de data/hora não processado do
relatório no cabeçalho de rastreio de
eventos. Só pode ser utilizado com -o, não
com -report ou -summary.
-tmf <filename> Ficheiro de definição de Formato de Mensagem
de Rastreio
-tp <value> Caminho de procura de ficheiro TMF. É
possível utilizar vários caminhos, separados
por ';'.
-i <value> Especifica o caminho da imagem do fornecedor.
O PDB correspondente estará localizado no
Servidor de Símbolos. É possível utilizar
vários caminhos, separados por ';'.
-pdb <value> Especifica o caminho do servidor de símbolos.
É possível utilizar vários caminhos,
separados por ';'.
-gmt Converter carimbos de data/hora de payload
WPP em formato GMT
-rl <value> Nível de Relatório de Sistema de 1 a 5; nível
predefinido: 1.
-summary [filename] Ficheiro de texto de relatório de resumo. A
predefinição é summary.txt.
-o [filename] Ficheiro de saída de texto. A predefinição é
dumpfile.xml.
-report [filename] Ficheiro de relatório de saída de texto. A
predefinição
é workload.xml.
-lr Menos restrito; utilizar melhor solução para
eventos que não coincidem com o esquema de
eventos.
-export [filename] Ficheiro de exportação do Esquema de Eventos.
A predefinição é schema.man.
[-l] <value [value [...]]> Ficheiro de registo do Rastreio de Eventos
para processamento.
-rt <session_name [session_name [...]]> Origem de dados de 'Sessão de
rastreio de eventos'
em tempo real.
Exemplos:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
tracerpt logfile.etl -o logdmp.xml -of XML -summary logdmp.txt -report
logrpt.xml
tracerpt logfile1.etl logfile2.etl -o -report
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
tracerpt -rt "NT Kernel Logger" -o logfile.csv -of CSV
Os exemplos para o comando "tracerpt"
Para o
`tracerpt`comando no Windows XP. Com base na ajuda fornecida, aqui estão alguns exemplos de como usar
`tracerpt`:
1.
Uso Básico:
tracerpt Arquivo de log1.etl Arquivo de log2.etl
Este comando processa os arquivos de log especificados e cria um arquivo de saída de texto denominado por padrão
`dumpfile.csv`.
2.
Arquivo de saída de texto personalizado:
tracerpt Arquivo de log.etl -o Arquivo customizável.csv
Aqui a saída é gravada em um arquivo CSV personalizado.
3.
Relatórios com Resumo:
tracerpt logfile.etl -o logdmp.csv -summary logdmp.txt -report Relatório de protocolo.txt
Este comando cria um arquivo de saída de texto (
`logdmp.csv`) e dois arquivos separados para o resumo (
`logdmp.txt`) e o relatório (
`Relatório de protocolo.txt`).
4.
Use fonte de dados em tempo real:
tracerpt -rt REUNIÃO DO EVENTO_1 REUNIÃO DO EVENTO_2 -o Arquivo de log.csv
Aqui vai
`tracerpt`usado para processar dados de rastreamento de eventos em tempo real das sessões especificadas e criar um arquivo CSV.
5.
Responda “SIM” a todas as perguntas:
tracerpt Arquivo de log.etl -y
Este comando responde
"SIM" a todas as perguntas durante a execução sem aviso prévio.
Observe que os caminhos e nomes exatos dos arquivos devem ser ajustados de acordo com o seu ambiente. Se precisar de mais opções ou tiver requisitos mais específicos, você pode usar a Ajuda (
`tracerpt /?`) ou consulte a documentação oficial da Microsoft.
Informações importantes, dicas para o comando "tracerpt"
O Microsoft Windows fornece várias ferramentas e mecanismos para gerenciar logs de eventos e diagnosticar problemas do sistema. Aqui estão algumas ferramentas importantes:
1. Visualizador de eventos:
O Event Viewer é um aplicativo integrado do Windows que exibe eventos de vários logs. Você pode acessar o Visualizador de Eventos digitando “eventvwr.msc” na caixa de diálogo Executar. Aqui você pode pesquisar logs, filtrá-los e obter informações detalhadas sobre eventos.
2. Monitor de desempenho:
O Monitor de Desempenho (perfmon.exe) permite o monitoramento dos recursos do sistema e contadores de desempenho ao longo do tempo. Você pode criar coleções de dados personalizadas e diagnosticar eventos que causam problemas de desempenho.
3. Monitor de Confiabilidade:
O Monitor de Confiabilidade (`perfmon /rel`) fornece uma visão cronológica dos eventos do sistema e seu impacto na estabilidade do sistema. Ele também fornece informações detalhadas sobre erros.
4. Gerenciador de Tarefas:
O Gerenciador de Tarefas (`taskmgr.exe`) permite o monitoramento em tempo real dos processos e do desempenho do sistema. Você também pode acessar a guia Desempenho para obter informações detalhadas sobre CPU, memória, disco e rede.
5. PowerShell e Get-WinEvent:
PowerShell fornece o cmdlet`Get-WinEvent`uma maneira poderosa de recuperar e filtrar logs de eventos. Você pode criar consultas complexas para localizar eventos específicos.
6. Infraestrutura de diagnóstico do Windows (WDI):
O WDI coleta dados de diagnóstico de vários componentes do sistema operacional. Você pode acessar esses dados usando a ferramenta de diagnóstico e gerenciamento de disco (`sdclt.exe`).
Essas ferramentas fornecem diferentes perspectivas e funções para gerenciamento de eventos e diagnóstico de sistema no Windows. A escolha depende das necessidades específicas e do tipo de problema a ser diagnosticado.
