Exemplo 6: Rastreamento de sessões especiais

Você pode usar Tracefmt para formatar mensagens de rastreamento das sessões de rastreamento reservadas do Agente de Kernel do NT, do Agente de Eventos WMI e do Agente Global.

O comando a seguir formata e exibe mensagens de rastreamento de uma sessão de rastreamento em tempo real do Agente do Kernel NT. (Para obter informações sobre como iniciar uma sessão de rastreamento do Agente de Kernel do NT, consulte TraceView ou Tracelog.)

tracefmt -rt -tmf system.tmf -display

Esse comando não inclui o nome da sessão de rastreamento, mesmo que use o parâmetro -rt . Não é necessário nesse caso, porque "Agente do Kernel NT" é o valor padrão.

No entanto, o parâmetro -tmf é necessário para direcionar Tracefmt para o arquivo system.tmf. Por padrão, o Tracefmt usa default.tmf, que não inclui instruções de formatação para mensagens de rastreamento do Agente de Kernel NT. O parâmetro -p localiza o arquivo TMF somente quando o nome do arquivo TMF é um guid de mensagem, como 37753236-c81f-505e-d40a-128d3bb2b5ff.tmf.

Esse comando também usa o parâmetro -display , que exibe as mensagens de rastreamento na janela prompt de comando, além de escrevê-las em um arquivo de log. Nesse caso, como o parâmetro -o é omitido, as mensagens são gravadas no arquivo de log padrão, FmtFile.txt, no diretório local.