首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >使用Logman不收集事件

使用Logman不收集事件
EN

Stack Overflow用户
提问于 2015-02-09 06:44:48
回答 1查看 1.4K关注 0票数 1

嗨,我正在使用logman来创建我的WPP事件的etl文件。我使用以下命令

代码语言:javascript
运行
复制
logman start "Session" -o "C:\\Trace.etl" -p "{2ad34227-4f02-4a89-8c0c-673b86619176}" 0xFFFF -ets

logman stop "Session" -ets

但是我总是得到一个8KB文件,当用pdb/ etl文件使用traceview查看时,那里什么也不存在。我用traceview创建的ETL也在MB的etl文件中指定了相同的guid结果。指挥有什么问题吗?

正如在这个线程Using logman to collect data中所写的

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2015-02-19 09:17:46

你必须处理好MOF文件,才能首先注册一个新的提供者。然后,需要在控制面板中使用logman或Performance创建会话。这里是我找到一些提示的地方:http://www.osronline.com/showthread.cfm?link=250095。现在我要告诉你我的快速和肮脏的程序:

  1. 编译驱动程序
  2. C:\程序文件(x86)\Windows \8.1\bin\x64\tracepdb -f mydriver.pdb
  3. C:\Windows\System32\wbem\mofcomp.exe mydriver.mof
  4. 日志查询提供程序myprovider_name

因此,如果(4)显示您的新提供者,您几乎完成!现在:

  1. logman创建跟踪mysession_name -p myprovider_name 0xFF 0xFF -bs 64 -nb 16 128 -o "mydriver.etl“-v mmddhhmm -ow
  2. 日志人启动mysession_name
  3. 生成一些ETW日志
  4. 日志人停止mysession_name
  5. 示踪剂C:\path\mydriver_MMddHHmm.etl
  6. 您将在当前目录summary.txt和dumpfile.xml中找到
  7. 享受您的调试

在步骤(5)中,您可以在C:\Program (x86)\Windows \8.1\bin\x64中实际使用x86。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/28404169

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档