!wmitrace.logsave
Расширение !wmitrace.logsave записывает текущее содержимое буферов трассировки для сеанса трассировки в файл.
!wmitrace.logsave {LoggerID|LoggerName} Filename
Параметры
LoggerID
Указывает сеанс трассировки. LoggerID — это порядковый номер, который система назначает каждому сеансу трассировки на компьютере.
Имя средства ведения журнала
Указывает сеанс трассировки. LoggerName — это текстовое имя, указанное при запуске сеанса трассировки.
Имя файла
Указывает путь (необязательно) и имя файла для выходного файла.
DLL-библиотеки
Wmitrace.dll
Это расширение доступно в Windows 2000 и более поздних версиях Windows. Если вы хотите использовать это расширение с Windows 2000, сначала скопируйте файл Wmitrace.dll из подкаталога winxp каталога средств отладки для Windows в подкаталог w2kfre.
Дополнительная информация
Общие сведения о трассировке событий см. в пакете SDK для Microsoft Windows. Сведения о tracelog см. в разделе "Tracelog" в комплекте драйверов Windows (WDK).
Замечания
Это расширение отображает только трассировки, которые находятся в памяти в то время. Он не отображает сообщения трассировки, которые были удалены из буферов и доставлены в файл журнала трассировки событий или потребителю трассировки.
Буферы сеансов трассировки хранят сообщения трассировки, пока они не удаляются в файл журнала или в потребитель трассировки для отображения в режиме реального времени. Это расширение сохраняет содержимое буферов, которые находятся в физической памяти в указанном файле.
Выходные данные записываются в двоичном формате. Как правило, эти файлы используют расширение имени файла ETL (журнал трассировки событий).
При использовании tracelog для запуска сеанса трассировки с циклической буферизацией (буферизация) можно использовать это расширение для сохранения текущего содержимого буфера.
Чтобы найти идентификатор средства ведения журнала сеанса трассировки, используйте расширение !wmitrace.strdump . Кроме того, можно использовать командный журнал трассировки tracelog -l для перечисления сеансов трассировки и их основных свойств, включая идентификатор средства ведения журнала.