!wmitrace.strdump
Die Erweiterung !wmitrace.strdump zeigt die Strukturen der WMI-Ereignisablaufverfolgung an. Sie können die Anzeige auf die Strukturen für eine bestimmte Ablaufverfolgungssitzung beschränken.
!wmitrace.strdump [ LoggerID | LoggerName ]
Parameter
LoggerID
Beschränkt die Anzeige auf die Strukturen der Ereignisablaufverfolgung für die angegebene Ablaufverfolgungssitzung. LoggerID gibt die Ablaufverfolgungssitzung an. Sie ist eine Ordnungszahl, die das System jeder Ablaufverfolgungssitzung auf dem Computer zuweist. Wenn kein Parameter angegeben ist, werden alle Ablaufverfolgungssitzungen angezeigt.
LoggerName
Beschränkt die Anzeige auf die Strukturen der Ereignisablaufverfolgung für die angegebene Ablaufverfolgungssitzung. LoggerName ist der Textname, der beim Starten der Ablaufverfolgungssitzung angegeben wurde. Wenn kein Parameter angegeben ist, werden alle Ablaufverfolgungssitzungen angezeigt.
DLL
Wmitrace.dll
Diese Erweiterung ist in Windows 2000 und höheren Versionen von Windows verfügbar. Wenn Sie diese Erweiterung mit Windows 2000 verwenden möchten, müssen Sie zuerst die Wmitrace.dll-Datei aus dem Winxp-Unterverzeichnis des Installationsverzeichnisses „Debugtools für Windows“ in das Unterverzeichnis „w2kfre“ kopieren.
Zusätzliche Informationen
Eine konzeptionelle Übersicht über die Ereignisablaufverfolgung finden Sie im Microsoft Windows SDK. Informationen zur Ablaufverfolgung finden Sie im Thema „Ablaufverfolgung“ im Windows Driver Kit (WDK).
Hinweise
Um die Protokollierungs-ID einer Ablaufverfolgungssitzung zu finden, verwenden Sie die Erweiterung !wmitrace.strdump . Alternativ können Sie den Ablaufverfolgungsbefehl tracelog -l verwenden, um die Ablaufverfolgungssitzungen und ihre grundlegenden Eigenschaften aufzuführen, einschließlich der Protokollierungs-ID.