エピソード

Defrag ツール: #45 - WPT - ファイルとレジストリの分析

デフラグ ツール

Defrag Tools のこのエピソードでは、Andrew Richards、Chad Beeder、Larry Larsen が Windows Performance Toolkit (WPT) を引き続き説明します。 Resources:Defrag Tools: #23 - Windows 8 SDK
デフラグ ツール: #29 - WinDbg - ETW ログ
Windows パフォーマンス分析デベロッパー センター
Windows Performance ToolkitPFE ブログ シリーズ

タイムライン:
ファイル
[00:00] - プロセス モニターと WPT
[01:48] - xperf -on PROC_THREAD+LOADER+FILENAME+FILE_IO+FILE_IO_INIT -stackwalk ...
[03:43] - プロセス モニターの設計 (マークを求めました。フィルター処理はユーザー モードで行われます)
[05:25] - WPA - ファイルの分析
[09:42] - プロセス モニター "高度な出力を有効にする" との比較
Registry[16:47] - xperf -on PROC_THREAD+LOADER+REGISTRY -stackwalk ...
[18:25] - WPR プロファイル (FileIO およびレジストリ)
[20:50] - WPA - レジストリ分析
Registry Hive
[25:55] - xperf -on PROC_THREAD+LOADER+REG_HIVE -stackwalk ...
[28:22] - ログオフ/ログオンしてレジストリ Hive のアンロード/読み込みを表示する
[29:10] - WPA - レジストリ Hive 分析
まとめ
[33:16] - 概要

例: "xperf - Collect FileIO.cmd"

@echo オフ
echo 開始する準備ができたらキーを押します...
pause

エコー。
エコー。。。キャプチャ。。。
エコー。

xperf -on PROC_THREAD+LOADER+FILENAME+FILE_IO+FILE_IO_INIT -stackwalk FileCreate+FileCleanup+FileClose+FileRead+FileSetInformation+FileDelete+FileRename+FileDirEnum+FileFlush+FileQueryInformation -BufferSize 1024 -MinBuffers 256 -MaxBuffers 256 -MaxFile 256 -FileMode Circular

echo 停止する場合はキーを押します...
pause
エコー。
エコー。。。停止。。。
エコー。

xperf -stop -d fileio.etl

例: "xperf - Collect Registry.cmd"

@echo オフ
echo 開始する準備ができたらキーを押します...
pause

エコー。
エコー。。。キャプチャ。。。
エコー。

xperf -on PROC_THREAD+LOADER+REGISTRY -stackwalk RegQueryKey+RegEnumerateKey+RegEnumerateValueKey+RegDeleteKey+RegCreateKey+RegOpenKey+RegSetValue+RegDeleteValue+RegQueryValue+RegQueryMultipleValue+RegSetInformation+RegFlush+RegKcbCreate+RegKcbDelete+RegVirtualize+RegCloseKey -BufferSize 1024 -MinBuffers 256 -MaxBuffers 256 -MaxFile 256 -FileMode Circular

echo 停止する場合はキーを押します...
pause
エコー。
エコー。。。停止。。。
エコー。

xperf -stop -d registry.etl

例: "xperf - Collect RegHive.cmd"

@echo オフ
echo 開始する準備ができたらキーを押します...
pause

エコー。
エコー。。。キャプチャ。。。
エコー。

xperf -on PROC_THREAD+LOADER+REG_HIVE -stackwalk RegHiveInit+RegHiveDestroy+RegHiveLink+RegHiveDirty -BufferSize 1024 -MinBuffers 256 -MaxBuffers 256 -MaxFile 256 -FileMode Circular

echo 停止する場合はキーを押します...
pause
エコー。
エコー。。。停止。。。
エコー。

xperf -stop -d reghive.etl