tracerpt
O comando tracerpt analisa os logs de rastreamento de eventos, arquivos de log gerados pelo Monitor de Desempenho e provedores de Rastreamento de Eventos em tempo real. Ele também gera arquivos de despejo, arquivos de relatório e esquemas de relatório.
Sintaxe
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name [...]]>> [options]
Parâmetros
| Parâmetros | Descrição |
|---|---|
-config <filename> |
Especifica quais configurações o arquivo deve carregar, o que inclui as opções de comando. |
| -y | Especifica a resposta sim para todas as perguntas, sem solicitar. |
-f <XML | HTML> |
Especifica o formato do arquivo de relatório. |
-of <CSV | EVTX | XML> |
Especifica o formato do arquivo de despejo. O padrão é *XML. |
-df <filename> |
Especifica a criação de um arquivo de esquema de contagem/relatório específico da Microsoft. |
-int <filename> |
Especifica o despejo da estrutura de eventos interpretada para o arquivo especificado. |
| -rts | Especifica que o carimbo de data/hora bruto do relatório deve ser adicionado no cabeçalho de rastreamento de eventos. Só pode ser usado com -o. Não há suporte para ele com -report ou -summary. |
-tmf <filename> |
Especifica qual arquivo de definição de Formato de Mensagem de Rastreamento deve ser usado. |
-tp <value> |
Especifica o caminho de pesquisa do arquivo TMF. Vários caminhos podem ser usados, separados por um ponto e vírgula (;). |
-i <value> |
Especifica o caminho da imagem do provedor. O PDB correspondente estará localizado no Servidor de Símbolos. Vários caminhos podem ser usados, separados por um ponto e vírgula (;). |
-pdb <value> |
Especifica o caminho do servidor de símbolos. Vários caminhos podem ser usados, separados por um ponto e vírgula (;). |
| -gmt | Especifica que os carimbos de data/hora da carga do WPP devem ser convertidos em Greenwich Mean Time. |
-rl <value> |
Especifica o Nível de Relatório do Sistema de 1 a 5. O padrão é 1. |
| -summary [filename] | Especifica a criação de um arquivo de texto de relatório de resumo. O nome do arquivo, se não especificado, será summary.txt. |
| -o [filename] | Especifica a criação de um arquivo de saída de texto. O nome do arquivo, se não especificado, será dumpfile.xml. |
| -report [filename] | Especifica a criação de um arquivo de relatório de saída de texto. O nome do arquivo, se não especificado, será workload.xml. |
| -lr | Especifica que seja menos restritivo. Usa os melhores esforços para eventos que não correspondem ao esquema de eventos. |
| -export [filename] | Especifica a criação de um arquivo de exportação do Esquema de Eventos. O nome do arquivo, se não especificado, será schema.man. |
[-l] <value [value […]]> |
Especifica o arquivo de log do Rastreamento de Eventos a ser processado. |
-rt <session_name [session_name […]]> |
Especifica as fontes de dados da Sessão de Rastreamento de Eventos em Tempo Real. |
| -? | Exibe a ajuda no prompt de comando. |
Exemplos
Para criar um relatório com base nos dois logs de eventos logfile1.etl e logfile2.etl e para criar o arquivo de despejo logdump.xml no formato XML, digite:
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
Para criar um relatório com base no log de eventos logfile.etl, para criar o arquivo de despejo logdmp.xml no formato XML, para usar os melhores esforços para identificar os eventos que não estão no esquema e para produzir um arquivo de relatório de resumo logdump.txt e um arquivo de relatório, logrpt.xml, digite:
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report logrpt.xml
Para usar os dois logs de eventos logfile1.etl e logfile2.etl para produzir um arquivo de despejo e relatar o arquivo com os nomes de arquivo padrão, digite:
tracerpt logfile1.etl logfile2.etl -o -report
Para usar o log de eventos logfile.etl e o contador de log de desempenho file.blg para produzir o arquivo de relatório logrpt.xml e o arquivo de esquema XML específico da Microsoft schema.xml, digite:
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
Para ler o Agente do Kernel NT da Sessão de Rastreamento de Eventos em tempo real e para produzir o arquivo de despejo logfile.csv no formato CSV, digite:
tracerpt -rt NT Kernel Logger -o logfile.csv -of CSV