tracerpt
Команда tracerpt анализирует журналы трассировки событий, файлы журналов, созданные Монитор производительности, и поставщики трассировки событий в режиме реального времени. Он также создает файлы дампа, файлы отчетов и схемы отчетов.
Синтаксис
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name [...]]>> [options]
Параметры
| Параметры | Description |
|---|---|
-Config <filename> |
Указывает, какой файл параметров нужно загрузить, который включает параметры команды. |
| -y | Указывает, чтобы ответить да на все вопросы без запроса. |
-F <XML | HTML> |
Указывает формат файла отчета. |
-of <CSV | EVTX | XML> |
Задает формат файла дампа. Значение по умолчанию — *XML. |
-Df <filename> |
Указывает, чтобы создать файл схемы счетчиков и отчетов майкрософт. |
-Int <filename> |
Указывает, чтобы дампа интерпретируемой структуры событий в указанный файл. |
| -Ртс | Указывает, чтобы добавить необработанную метку времени отчета в заголовке трассировки событий. Можно использовать только с -o. Он не поддерживается с помощью -report или -summary. |
-Tmf <filename> |
Указывает, какой файл определения формата сообщения трассировки следует использовать. |
-Tp <value> |
Указывает путь поиска файлов TMF. Можно использовать несколько путей, разделенных точкой с запятой (;). |
-Я <value> |
Указывает путь к образу поставщика. Соответствующий PDB будет находиться на сервере символов. Можно использовать несколько путей, разделенных точкой с запятой (;). |
-Pdb <value> |
Указывает путь сервера символов. Можно использовать несколько путей, разделенных точкой с запятой (;). |
| -Gmt | Указывает, чтобы преобразовать метки времени полезных данных WPP в среднее время Greenwich. |
-Rl <value> |
Задает уровень системного отчета от 1 до 5. Значение по умолчанию — 1. |
| -summary [имя_файла] | Указывает, чтобы создать текстовый файл сводного отчета. Имя файла, если оно не указано, summary.txt. |
| -o [имя_файла] | Указывает, чтобы создать текстовый выходной файл. Имя файла, если оно не указано, dumpfile.xml. |
| -report [filename] | Указывает, чтобы создать текстовый выходной файл отчета. Имя файла, если оно не указано, workload.xml. |
| -Lr | Указывает, что он является менее строгим. Это использует лучшие усилия для событий, которые не соответствуют схеме событий. |
| -export [имя_файла] | Указывает, чтобы создать файл экспорта схемы событий. Имя файла, если оно не указано, — schema.man. |
[-l] <value [value […]]> |
Указывает файл журнала трассировки событий для обработки. |
-Rt <session_name [session_name […]]> |
Указывает источники данных сеанса трассировки событий в режиме реального времени. |
| -? | Отображение справки в командной строке. |
Примеры
Чтобы создать отчет на основе двух журналов событий logfile1.etl и logfile2.etl, а также для создания файла дампа, logdump.xml в формате XML , введите:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
Чтобы создать отчет на основе logfile.etl журнала событий, создайте файл дампа logdmp.xml в формате XML, чтобы использовать лучшие усилия для выявления событий, не входящих в схему, и создания файла сводного отчета logdump.txt и файла отчета, logrpt.xml, введите:
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report logrpt.xml
Чтобы использовать два журнала событий logfile1.etl и logfile2.etl для создания файла дампа, а также для создания файла с именами файлов по умолчанию, введите:
tracerpt logfile1.etl logfile2.etl -o -report
Чтобы использовать logfile.etl журнала событий и файл счетчика производительности журнала производительности.blg для создания файла отчета logrpt.xml и файла схемы, определенного корпорацией Майкрософт, schema.xml, введите:
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
Чтобы считывать сеанс трассировки событий в режиме реального времени и создавать файл дампа logfile.csv в формате CSV , введите следующее:
tracerpt -rt NT Kernel Logger -o logfile.csv -of CSV