Tracelog

Tracelog (Tracelog.exe) è un controller di traccia eventi eseguito in una finestra del prompt dei comandi. In questa sezione viene descritto Tracelog, viene illustrata la sintassi dei comandi e vengono forniti esempi pratici per l'uso.

Dove è possibile ottenere tracelog?

Il log di traccia (Tracelog.exe) viene incluso quando si installa WDK, Visual Studio e Windows SDK per le app desktop. Per informazioni sul download dei kit, vedere Download hardware di Windows. Windows Driver Kit (WDK) 8 ( percorso di installazione) %WindowsSdkDir%\tools\x64\tracelog.exe %WindowsSdkDir%\tools\x86\tracelog.exe Windows Driver Kit (WDK) 8.1 (percorso di installazione) %WindowsSdkDir%\bin\x64\tracelog.exe %WindowsSdkDir%\bin\x86\tracelog.exe Nota La variabile di ambiente di Visual Studio , %WindowsSdkDir%, rappresenta il percorso della directory dei kit di Windows in cui sono installati i kit, ad esempio C:\Programmi (x86)\Windows Kits\10.

Operazioni che è possibile eseguire con Tracelog

È possibile usare Tracelog in una finestra del prompt dei comandi come controller di traccia eventi.

Nota Per controllare una sessione di traccia, è necessario essere membri del gruppo Utenti log delle prestazioni o del gruppo Administrators nel computer (Esegui come amministratore).

Le funzionalità del log di traccia includono:

• Avvia e arresta le sessioni di traccia, incluse le sessioni di traccia privata, le sessioni di traccia del logger nt kernel e le sessioni di traccia del logger globale

• Configura e modifica le proprietà delle sessioni di traccia

• Abilita e disabilita i provider di traccia

• Scarica i buffer della sessione di traccia

• Elenca le sessioni di traccia in esecuzione (in tempo reale)

• Elenca i provider di traccia registrati

• Misura il tempo impiegato nelle chiamate di procedure posticipate (DPC) e interrompe le routine del servizio (ISR)

Tracelog genera un file di log di traccia eventi (con estensione etl) che contiene i messaggi di traccia generati dal provider durante la sessione di traccia. I messaggi vengono archiviati in formato binario nel file. Per visualizzare i messaggi di traccia in un formato leggibile, usare TraceView o Tracefmt.

Tracelog controlla le sessioni di traccia in modalità kernel e private (modalità utente) e sessioni speciali, ad esempio la sessione di traccia del Logger kernel NT e la sessione di traccia del Logger globale.

Tracelog viene eseguito in Windows 7 e versioni successive di Windows.

Molte delle funzionalità di Tracelog sono disponibili anche in TraceView, uno strumento incluso in Windows Driver Kit (WDK) che dispone di un'interfaccia utente grafica oltre a un'interfaccia della riga di comando.

In questa sezione

• Sintassi del comando Tracelog
• Visualizzazioni del log di traccia
• Esempi di tracelog