예제 6: 특별 세션 추적

Tracefmt를 사용하여 NT 커널 로거, WMI 이벤트 로거 및 전역 로거 예약 추적 세션의 추적 메시지 형식을 지정할 수 있습니다.

다음 명령은 NT 커널 로거 실시간 추적 세션의 추적 메시지를 포맷하고 표시합니다. (NT 커널 로거 추적 세션을 시작하는 방법에 대한 자세한 내용은 TraceView 또는 Tracelog를 참조하세요.)

tracefmt -rt -tmf system.tmf -display

이 명령은 -rt 매개 변수를 사용하더라도 추적 세션의 이름을 포함하지 않습니다. "NT 커널 로거"가 기본값이므로 이 경우에는 필요하지 않습니다.

그러나 Tracefmt를 system.tmf 파일로 전달하려면 -tmf 매개 변수가 필요합니다. 기본적으로 Tracefmt는 NT 커널 로거 추적 메시지에 대한 서식 지정 지침을 포함하지 않는 default.tmf를 사용합니다. -p 매개 변수는 TMF 파일 이름이 메시지 guid인 경우에만 TMF 파일을 찾습니다(예: 37753236-c81f-505e-d40a-128d3bb2b5ff.tmf).

또한 이 명령은 -display 매개 변수를 사용합니다. 이 매개 변수는 추적 메시지를 로그 파일에 쓰는 것 외에도 명령 프롬프트 창에 표시합니다. 이 경우 -o 매개 변수를 생략하면 메시지가 로컬 디렉터리의 기본 로그 파일인 FmtFile.txt 기록됩니다.