Поделиться через

!wmitrace.eventlogdump

  • Статья

Расширение !wmitrace.eventlogdump отображает содержимое указанного средства ведения журнала. Отображение отформатировано как журнал событий.

!wmitrace.eventlogdump { LoggerID | LoggerName }

Параметры

LoggerID
Указывает сеанс трассировки. LoggerID — это порядковый номер, который система назначает каждому сеансу трассировки на компьютере.

Имя средства ведения журнала
Указывает сеанс трассировки. LoggerName — это текстовое имя, указанное при запуске сеанса трассировки.

DLL-библиотеки

Wmitrace.dll

Это расширение доступно в Windows 2000 и более поздних версиях Windows. Если вы хотите использовать это расширение с Windows 2000, сначала скопируйте файл Wmitrace.dll из подкаталога winxp каталога средств отладки для Windows в подкаталог w2kfre.

Дополнительная информация

Общие сведения о трассировке событий см. в пакете SDK для Microsoft Windows. Сведения о средствах трассировки см. в комплекте драйверов Windows (WDK).

Замечания

Это расширение аналогично расширению !wmitrace.logdump, за исключением того, что выходные данные !wmitrace.eventlogdump форматируются в стиле журнала событий, а выходные данные !wmitrace.logdump форматируются в стиле препроцессора трассировки программного обеспечения Windows (WPP). Следует выбрать расширение, формат которого подходит для отображаемых данных.

Чтобы найти идентификатор средства ведения журнала сеанса трассировки, используйте расширение !wmitrace.strdump . Кроме того, можно использовать командный журнал трассировки tracelog -l для перечисления сеансов трассировки и их основных свойств, включая идентификатор средства ведения журнала.