Ejemplo 6: Seguimiento de sesiones especiales

Puede usar Tracefmt para dar formato a los mensajes de seguimiento de las sesiones de seguimiento reservadas del registrador de kernel de NT, registrador de eventos WMI y registrador global.

El siguiente comando da formato y muestra los mensajes de seguimiento de una sesión de seguimiento del registrador de kernel de NT en tiempo real. (Para obtener información sobre cómo iniciar una sesión de seguimiento del registrador de kernel nt, vea TraceView o Tracelog).

tracefmt -rt -tmf system.tmf -display

Este comando no incluye el nombre de la sesión de seguimiento, aunque use el parámetro -rt . No es necesario en este caso, porque "Registrador de kernel nt" es el valor predeterminado.

Sin embargo, el parámetro -tmf es necesario para dirigir Tracefmt al archivo system.tmf. De forma predeterminada, Tracefmt usa default.tmf, que no incluye instrucciones de formato para los mensajes de seguimiento del registrador de kernel nt. El parámetro -p busca el archivo TMF solo cuando el nombre de archivo TMF es un guid de mensaje, como 37753236-c81f-505e-d40a-128d3bb2b5ff.tmf.

Este comando también usa el parámetro -display , que muestra los mensajes de seguimiento en la ventana del símbolo del sistema además de escribirlos en un archivo de registro. En este caso, dado que se omite el parámetro -o , los mensajes se escriben en el archivo de registro predeterminado, FmtFile.txt, en el directorio local.