tracerpt
El comando tracerpt analiza los registros de seguimiento de eventos, los archivos de registro generados por el Monitor de rendimiento y los proveedores de seguimiento de eventos en tiempo real. También genera archivos de volcado, archivos de informe y esquemas de informe.
Sintaxis
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name [...]]>> [options]
Parámetros
Parámetros | Descripción |
---|---|
-config <filename> |
Especifica el archivo de configuración que se va a cargar, que incluye las opciones de comando. |
-y | Especifica que responda sí a todas las preguntas, sin preguntar. |
-f <XML | HTML> |
Especifica el formato de archivo de informe. |
-of <CSV | EVTX | XML> |
Especifica el formato de archivo de volcado. El valor predeterminado es *XML. |
-df <filename> |
Especifica la creación de un archivo de esquema de informes o recuento específico de Microsoft. |
-int <filename> |
Especifica el volcado de la estructura de eventos interpretados en el archivo especificado. |
-rts | Especifica que se agregue la marca de tiempo sin procesar del informe en el encabezado de seguimiento de eventos. Solo se puede usar con -o. No se admite con -report o -summary. |
-tmf <filename> |
Especifica qué archivo de definición de formato de mensaje de seguimiento se va a usar. |
-tp <value> |
Especifica la ruta de búsqueda de archivos TMF. Se pueden usar varias rutas de acceso separadas por un punto y coma (;). |
-i <value> |
Especifica la ruta de acceso de la imagen del proveedor. La PDB coincidente se ubicará en el servidor de símbolos. Se pueden usar varias rutas de acceso separadas por un punto y coma (;). |
-pdb <value> |
Especifica la ruta de acceso del servidor de símbolos. Se pueden usar varias rutas de acceso separadas por un punto y coma (;). |
-gmt | Especifica que se conviertan las marcas de tiempo de la carga útil WPP a la hora del meridiano de Greenwich. |
-rl <value> |
Especifica el nivel de informe del sistema de 1 a 5. El valor predeterminado es 1. |
-summary [filename] | Especifica que se cree un archivo de texto de informe de resumen. El nombre de archivo, si no se especifica, es summary.txt. |
-o [filename] | Especifica que se cree un archivo de salida de texto. El nombre de archivo, si no se especifica, es dumpfile.xml. |
-report [filename] | Especifica que se cree un archivo de informe de salida de texto. El nombre de archivo, si no se especifica, es workload.xml. |
-lr | Especifica que sea menos restrictivo. Usa el mayor esfuerzo para los eventos que no coinciden con el esquema de eventos. |
-export [filename] | Especifica que se cree un archivo de exportación de esquema de eventos. El nombre de archivo, si no se especifica, es schema.man. |
[-l] <value [value […]]> |
Especifica el archivo de registro de seguimiento de eventos que se va a procesar. |
-rt <session_name [session_name […]]> |
Especifica los orígenes de datos de la sesión de seguimiento de eventos en tiempo real. |
-? | Muestra la ayuda en el símbolo del sistema. |
Ejemplos
Para crear un informe basado en los dos registros de eventos logfile1.etl y logfile2.etl, y para crear el archivo de volcado de memoria logdump.xml en formato XML, escriba:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
Para crear un informe basado en el archivo de registro de eventos logfile.etl, para crear el archivo de volcado de memoria logdmp.xml en formato XML, para usar el mayor esfuerzo para identificar eventos que no están en el esquema y para generar un archivo de informe de resumen logdump.txt y un archivo de informe, logrpt.xml, escriba:
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report logrpt.xml
Para usar los dos registros de eventos logfile1.etl y logfile2.etl para generar un archivo de volcado de memoria y para notificar el archivo con los nombres de archivo predeterminados, escriba:
tracerpt logfile1.etl logfile2.etl -o -report
Para usar el registro de eventos logfile.etl y el registro de rendimiento counterfile.blg para producir el archivo de informe logrpt.xml y el archivo de esquema XML específico de Microsoft schema.xml, escriba:
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
Para leer el registrador del kernel NT de la sesión de seguimiento de eventos en tiempo real y producir el archivo de volcado logfile.csv en formato CSV, escriba:
tracerpt -rt NT Kernel Logger -o logfile.csv -of CSV