!wmitrace.eventlogdump

L’extension !wmitrace.eventlogdump affiche le contenu de l’enregistreur d’événements spécifié. L’affichage est mis en forme comme un journal des événements.

!wmitrace.eventlogdump { LoggerID | LoggerName }

Paramètres

LoggerID
Spécifie la session de trace. LoggerID est un nombre ordinal que le système affecte à chaque session de trace sur l’ordinateur.

LoggerName
Spécifie la session de trace. LoggerName est le nom textuel qui a été spécifié lorsque la session de trace a été démarrée.

DLL

Wmitrace.dll

Cette extension est disponible dans Windows 2000 et les versions ultérieures de Windows. Si vous souhaitez utiliser cette extension avec Windows 2000, vous devez d’abord copier le fichier Wmitrace.dll du sous-répertoire winxp du répertoire d’installation de Debugging Tools for Windows vers le sous-répertoire w2kfre.

Informations supplémentaires

Pour voir un aperçu conceptuel de la traçabilité des événements, veuillez consulter Microsoft Windows SDK. Pour des informations sur les outils de traçage, voir le Windows Driver Kit (WDK).

Notes

Cette extension est similaire à l’extension !wmitrace.logdump, sauf que la sortie de !wmitrace.eventlogdump est mise en forme dans le style du journal des événements, et que la sortie de !wmitrace.logdump est mise en forme dans le style de préprocesseur de trace logicielle Windows (WPP). Vous devez choisir l’extension dont le format est approprié pour les données que vous souhaitez afficher.

Pour rechercher l’ID d’enregistreur d’événements d’une session de trace, utilisez l’extension !wmitrace.strdump. Vous pouvez également utiliser le tracelog de commande Tracelog -l pour répertorier les sessions de trace et leurs propriétés de base, y compris l’ID de l’enregistreur d’événements.