次の方法で共有

!wmitrace.eventlogdump

  • [アーティクル]

!wmitrace.eventlogdump 拡張機能は、指定したロガーの内容を表示します。 表示はイベント ログのように書式設定されます。

!wmitrace.eventlogdump { LoggerID | LoggerName }

パラメーター

LoggerID
トレース セッションを指定します。 LoggerID は、システムがコンピューター上の各トレース セッションに割り当てる序数です。

LoggerName
トレース セッションを指定します。 LoggerName は、トレース セッションの開始時に指定されたテキスト名です。

DLL

Wmitrace.dll

この拡張機能は、Windows 2000 以降のバージョンの Windows で使用できます。 この拡張機能を Windows 2000 で使用する場合は、まず、Windows 用デバッグ ツールのインストール ディレクトリの winxp サブディレクトリから w2kfre サブディレクトリに Wmitrace.dll ファイルをコピーする必要があります。

追加情報

イベント トレースの概念的な概要については、Microsoft Windows SDK を参照してください。 トレース ツールについては、Windows Driver Kit (WDK) を参照してください。

解説

この拡張機能は、 !wmitrace.logdump 拡張機能と似ていますが、 !wmitrace.eventlogdump の出力はイベント ログ スタイルで書式設定され、 !wmitrace.logdump の出力は Windows ソフトウェア トレースプリ プロセッサ (WPP) スタイルで書式設定されます。 表示するデータに適した書式を設定する拡張機能を選択する必要があります。

トレース セッションのロガー ID を見つけるには、 !wmitrace.strdump 拡張機能を使用します。 または、Tracelog コマンドの tracelog -l を使用して、トレース セッションとその基本プロパティ (ロガー ID など) を一覧表示することもできます。