tracerpt 命令分析事件跟踪日志、性能监视器生成的日志文件以及实时事件跟踪提供程序。 它还生成转储文件、报表文件和报表架构。
Syntax
tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name [...]]>> [options]
Parameters
| Parameters | Description |
|---|---|
-配置 <filename> |
指定要加载的设置文件，其中包括命令选项。 |
| -y | 指定对所有问题回答 “是” ，而不提示。 |
-f <XML | HTML> |
指定报表文件格式。 |
-之 <CSV | EVTX | XML> |
指定转储文件格式。 缺省值为 *XML。 |
-df <filename> |
指定创建特定于Microsoft计数/报告架构文件。 |
-整数 <filename> |
指定将解释的事件结构转储到指定文件。 |
| -rts | 指定在事件跟踪标头中添加报表原始时间戳。 只能与 -o 一起使用。 不支持 -report 或 -summary。 |
-TMF <filename> |
指定要使用的跟踪消息格式定义文件。 |
-卫生纸 <value> |
指定 TMF 文件搜索路径。 可以使用多个路径，用分号分隔（;)）。 |
-我 <value> |
指定提供程序映像路径。 匹配的 PDB 将位于符号服务器中。 可以使用多个路径，用分号分隔（;)）。 |
-PDB <value> |
指定符号服务器路径。 可以使用多个路径，用分号分隔（;)）。 |
| -gmt | 指定将 WPP 有效负载时间戳转换为格林威治平均时间。 |
-rl <value> |
指定从 1 到 5 的系统报表级别。 默认值为 1。 |
| -summary [filename] | 指定创建摘要报表文本文件。 如果未指定文件名，则 summary.txt。 |
| -o [filename] | 指定创建文本输出文件。 如果未指定文件名，则 dumpfile.xml。 |
| -report [filename] | 指定创建文本输出报表文件。 如果未指定文件名，则 workload.xml。 |
| -lr | 指定限制较小。 这为与事件架构不匹配的事件尽最大努力。 |
| -export [filename] | 指定创建事件架构导出文件。 如果未指定，则文件名为 schema.man。 |
[-l] <value [value […]]> |
指定要处理的事件跟踪日志文件。 |
-rt <session_name [session_name […]]> |
指定实时事件跟踪会话数据源。 |
| -? | 在命令提示符下显示帮助。 |
Examples
若要基于两个事件日志 logfile1.etl 和 logfile2.etl 创建报表，并以 XML 格式创建 logdump.xml 转储文件，请键入：
tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
要基于事件日志 logfile.etl 创建报告，要创建 logdmp.xml XML 格式的转储文件，尽最大努力识别不在架构中的事件，并生成摘要报告文件 logdump.txt 和报告文件， logrpt.xml，键入：
tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report logrpt.xml
若要使用两个事件日志 logfile1.etl 和 logfile2.etl 生成转储文件，并使用默认文件名报告文件，请键入：
tracerpt logfile1.etl logfile2.etl -o -report
要使用事件日志 logfile.etl 和性能日志 counterfile.blg 生成报告文件 logrpt.xml 和特定于Microsoft的 XML 架构文件 schema.xml，请键入：
tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
要读取实时事件跟踪会话 NT 内核记录器并生成 logfile.csvCSV 格式的转储文件，请键入：
tracerpt -rt NT Kernel Logger -o logfile.csv -of CSV