Seguimiento

Tracelog (Tracelog.exe) es un controlador de seguimiento de eventos que se ejecuta en una ventana del símbolo del sistema. En esta sección se describe Tracelog, se explica su sintaxis de comandos y se proporcionan ejemplos prácticos para su uso.

¿Dónde puedo obtener Tracelog?

Tracelog (Tracelog.exe) se incluye al instalar WDK, Visual Studio y Windows SDK para aplicaciones de escritorio. Para obtener información sobre cómo descargar los kits, consulta Descargas de hardware de Windows. Kit de controladores de Windows (WDK) 8 (ruta de instalación) %WindowsSdkDir%\tools\x64\tracelog.exe %WindowsSdkDir%\tools\x86\tracelog.exe Kit de controladores de Windows (WDK) 8.1 (ruta de instalación) %WindowsSdkDir%\bin\x64\tracelog.exe %WindowsSdkDir%\bin\x86\tracelog.exe Nota La variable de entorno de Visual Studio, %WindowsSdkDir%, representa la ruta de acceso al directorio kits de Windows donde se instalan los kits, por ejemplo, C:\Archivos de programa (x86)\Windows Kits\10.

Qué puede hacer con Tracelog

Puede usar Tracelog en una ventana del símbolo del sistema como controlador de seguimiento de eventos.

Nota Para controlar una sesión de seguimiento, debe ser miembro del grupo Usuarios del registro de rendimiento o del grupo Administradores del equipo (ejecutar como administrador).

Las características del registro de seguimiento incluyen:

• Inicia y detiene las sesiones de seguimiento, incluidas las sesiones de seguimiento privadas, las sesiones de seguimiento del registrador de kernel de NT y las sesiones de seguimiento del registrador global

• Configura y cambia las propiedades de las sesiones de seguimiento.

• Habilita y deshabilita los proveedores de seguimiento

• Vacía los búferes de sesión de seguimiento

• Listas de sesiones de seguimiento en ejecución (en tiempo real)

• Enumera los proveedores de seguimiento registrados

• Mide el tiempo dedicado a las llamadas a procedimientos diferidos (DPC) y las rutinas de servicio de interrupción (ISR)

Tracelog genera un archivo de registro de seguimiento de eventos (.etl) que contiene los mensajes de seguimiento generados por el proveedor durante la sesión de seguimiento. Los mensajes se almacenan en formato binario en el archivo. Para mostrar los mensajes de seguimiento en un formato legible, use TraceView o Tracefmt.

Tracelog controla las sesiones de seguimiento en modo kernel y privadas (modo de usuario) y sesiones especiales, como la sesión de seguimiento del registrador de kernel NT y la sesión de seguimiento del registrador global.

Tracelog se ejecuta en Windows 7 y versiones posteriores de Windows.

Muchas de las características de Tracelog también están disponibles en TraceView, una herramienta incluida en el Kit de controladores de Windows (WDK) que tiene una interfaz gráfica de usuario además de una interfaz de línea de comandos.

En esta sección

• Sintaxis del comando Tracelog
• Muestra seguimiento
• Ejemplos de seguimiento