Journal de suivi

Tracelog (Tracelog.exe) est un contrôleur de suivi d’événements qui s’exécute dans une fenêtre d’invite de commandes. Cette section décrit Tracelog, explique sa syntaxe de commande et fournit des exemples pratiques pour son utilisation.

Où puis-je obtenir tracelog ?

Tracelog (Tracelog.exe) est inclus lorsque vous installez WDK, Visual Studio et le Kit de développement logiciel (SDK) Windows pour les applications de bureau. Pour plus d’informations sur le téléchargement des kits, consultez Téléchargements matériels Windows. Kit de pilotes Windows (WDK) 8 (chemin d’installation) %WindowsSdkDir%\tools\x64\tracelog.exe %WindowsSdkDir%\tools\x86\tracelog.exe Kit de pilotes Windows (WDK) 8.1 (chemin d’installation) %WindowsSdkDir%\bin\x64\tracelog.exe %WindowsSdkDir%\bin\x86\tracelog.exe Note La variable d’environnement Visual Studio, %WindowsSdkDir%, représente le chemin d’accès au répertoire des kits Windows où les kits sont installés, par exemple, C:\Program Files (x86)\Windows Kits\10.

Ce que vous pouvez faire avec Tracelog

Vous pouvez utiliser Tracelog dans une fenêtre d’invite de commandes en tant que contrôleur de suivi d’événements.

Note Pour contrôler une session de suivi, vous devez être membre du groupe Utilisateurs du journal des performances ou du groupe Administrateurs sur l’ordinateur (Exécuter en tant qu’administrateur).

Les fonctionnalités tracelog sont les suivantes :

• Démarre et arrête les sessions de suivi, y compris les sessions de suivi privées, les sessions de suivi de l’enregistreur d’événements du noyau NT et les sessions de suivi Global Logger

• Configure et modifie les propriétés des sessions de suivi

• Active et désactive les fournisseurs de traces

• Vide les mémoires tampons de session de suivi

• Répertorie les sessions de suivi en cours d’exécution (en temps réel)

• Répertorie les fournisseurs de trace inscrits

• Mesure le temps passé dans les appels de procédure différée (PDC) et les routines de service d’interruption (ISR)

Tracelog génère un fichier journal de suivi des événements (.etl) qui contient les messages de trace générés par le fournisseur pendant la session de suivi. Les messages sont stockés au format binaire dans le fichier. Pour afficher les messages de suivi dans un format lisible, utilisez TraceView ou Tracefmt.

Tracelog contrôle les sessions de suivi en mode noyau et privées (en mode utilisateur), ainsi que les sessions spéciales telles que la session de trace NT Kernel Logger et la session de suivi Global Logger.

Tracelog s’exécute sur Windows 7 et les versions ultérieures de Windows.

De nombreuses fonctionnalités de Tracelog sont également disponibles dans TraceView, un outil inclus dans le Kit de pilotes Windows (WDK) qui a une interface utilisateur graphique en plus d’une interface de ligne de commande.

Dans cette section

• Syntaxe de la commande Tracelog
• Affiche le journal de suivi
• Exemples de tracelog