!wmitrace.eventlogdump
!wmitrace.eventlogdump 擴充功能會顯示指定記錄器的內容。 顯示的格式就像事件記錄檔一樣。
!wmitrace.eventlogdump { LoggerID | LoggerName }
參數
LoggerID
指定追蹤工作階段。 LoggerID 是系統指派給計算機上每個追蹤會話的序數位。
LoggerName
指定追蹤工作階段。 LoggerName 是啟動追蹤工作階段時所指定的文字名稱。
DLL
Wmitrace.dll
此延伸模組適用於 Windows 2000 和更新版本的 Windows。 如果您想要將此延伸模組與 Windows 2000 搭配使用,您必須先將 windows 偵錯工具安裝目錄的 winxp 子目錄的 Wmitrace.dll 檔案複製到 w2kfre 子目錄。
其他資訊
如需事件追蹤的概念概觀,請參閱 windows SDK Microsoft。 如需追蹤工具的相關信息,請參閱 Windows 驅動程式套件 (WDK)。
備註
此擴充功能類似於 !wmitrace.logdump 擴充功能,不同之處在於 !wmitrace.eventlogdump 的輸出是以事件記錄樣式格式化,而 !wmitrace.logdump 的輸出會以 Windows 軟體追蹤預處理器 (WPP) 樣式格式化。 您應該選擇適合所要顯示之資料格式的延伸模組。
若要尋找追蹤會話的記錄器標識符,請使用 !wmitrace.strdump 擴充功能。 或者,您可以使用 Tracelog 命令 tracelog -l 列出追蹤會話及其基本屬性,包括記錄器標識符。