Esempio 6: Traccia di sessioni speciali

È possibile usare Tracefmt per formattare i messaggi di traccia da NT Kernel Logger, logger eventi WMI e sessioni di traccia riservate di Global Logger.

Il comando seguente formatta e visualizza i messaggi di traccia da una sessione di traccia nt kernel Logger in tempo reale. Per informazioni sull'avvio di una sessione di traccia nt kernel Logger, vedere TraceView o Tracelog.

tracefmt -rt -tmf system.tmf -display

Questo comando non include il nome della sessione di traccia, anche se usa il parametro -rt . Non è necessario in questo caso, perché "NT Kernel Logger" è il valore predefinito.

Tuttavia, il parametro -tmf è necessario per indirizzare Tracefmt al file system.tmf. Per impostazione predefinita, Tracefmt usa default.tmf, che non include istruzioni di formattazione per i messaggi di traccia NT Kernel Logger. Il parametro -p trova il file TMF solo quando il nome del file TMF è un guid del messaggio, ad esempio 37753236-c81f-505e-d40a-128d3bb2b5ff.tmf.

Questo comando usa anche il parametro -display , che visualizza i messaggi di traccia nella finestra del prompt dei comandi oltre a scriverli in un file di log. In questo caso, poiché il parametro -o viene omesso, i messaggi vengono scritti nel file di log predefinito, FmtFile.txt, nella directory locale.