Freigeben über

!wmitrace.eventlogdump

  • Artikel

Die Erweiterung !wmitrace.eventlogdump zeigt den Inhalt der angegebenen Protokollierung an. Die Anzeige ist wie ein Ereignisprotokoll formatiert.

!wmitrace.eventlogdump { LoggerID | LoggerName }

Parameter

LoggerID
Gibt die Ablaufverfolgungssitzung an. LoggerID ist eine Ordnungszahl, die das System jeder Ablaufverfolgungssitzung auf dem Computer zuweist.

LoggerName
Gibt die Ablaufverfolgungssitzung an. LoggerName ist der Textname, der beim Starten der Ablaufverfolgungssitzung angegeben wurde.

DLL

Wmitrace.dll

Diese Erweiterung ist in Windows 2000 und höheren Versionen von Windows verfügbar. Wenn Sie diese Erweiterung mit Windows 2000 verwenden möchten, müssen Sie zuerst die Wmitrace.dll-Datei aus dem Winxp-Unterverzeichnis des Installationsverzeichnisses „Debugtools für Windows“ in das Unterverzeichnis „w2kfre“ kopieren.

Zusätzliche Informationen

Eine konzeptionelle Übersicht über die Ereignisablaufverfolgung finden Sie im Microsoft Windows SDK. Informationen zu Ablaufverfolgungstools finden Sie im Windows Driver Kit (WDK).

Hinweise

Diese Erweiterung ähnelt der Erweiterung !wmitrace.logdump mit der Ausnahme, dass die Ausgabe von !wmitrace.eventlogdump im Ereignisprotokollstil formatiert ist und die Ausgabe von !wmitrace.logdump im WPP-Stil (Windows Software Trace Preprocessor) formatiert ist. Sie sollten die Erweiterung auswählen, deren Format für die Daten geeignet ist, die Sie anzeigen möchten.

Um die Protokollierungs-ID einer Ablaufverfolgungssitzung zu finden, verwenden Sie die Erweiterung !wmitrace.strdump. Alternativ können Sie den Ablaufverfolgungsbefehl tracelog -l verwenden, um die Ablaufverfolgungssitzungen und ihre grundlegenden Eigenschaften aufzuführen, einschließlich der Protokollierungs-ID.