- 相關(guān)軟件
>Logman 創(chuàng)建者：webmaster 更新時間：2005-12-15 20:09
在本地和遠程系統(tǒng)上，管理和調(diào)度性能計數(shù)器和事件跟蹤日志集合。
語法動詞
Logman [create {counter | trace} [CollectionName]] [start CollectionName] [stop CollectionName] [delete CollectionName] [query {CollectionName | providers [ProviderName]}] [update CollectionName]
參數(shù)
create {counter | trace} CollectionName
創(chuàng)建對計數(shù)器或跟蹤收集的收集查詢。可以使用命令行選項指定設(shè)置。
start CollectionName
開始數(shù)據(jù)收集查詢 CollectionName。使用該選項將計劃收集更改為手動收集。在命令行中與開始時間 (-b)、終止時間 (-e) 或重復(fù)時間 (-rt) 一起使用 update 參數(shù)來重新調(diào)度收集。
stop CollectionName
停止數(shù)據(jù)收集查詢 CollectionName。使用該選項將計劃收集更改為手動收集。在命令行中與開始時間 (-b)、終止時間 (-e) 或重復(fù)時間 (-rt) 一起使用 update 參數(shù)來重新調(diào)度收集。
delete CollectionName
刪除數(shù)據(jù)收集查詢 CollectionName。如果 CollectionName 不存在，將收到一個錯誤信息。
query {CollectionName | providers [ProviderName]}
如果未給定 CollectionName 或 providers，則顯示所有現(xiàn)有收集查詢的狀態(tài)。使用 CollectionName 顯示特定收集的屬性。要顯示遠程計算機上的屬性，請在命令行中使用 -s RemoteComputer 選項。使用 providers 作為關(guān)鍵字代替 CollectionName，以便顯示本地系統(tǒng)上已安裝的注冊提供程序。要列出遠程系統(tǒng)上已安裝的注冊提供程序，請在命令行中使用 -s 選項。使用 query providers ProviderName 可顯示可以為指定提供程序設(shè)置的參數(shù)列表，包括它們的值以及所啟用內(nèi)容的說明。請注意，此信息與提供程序有關(guān)。
update CollectionName
更新對計數(shù)器或跟蹤收集的收集查詢。對于計數(shù)器收集，將停止對查詢的修改，然后重新啟動收集。對于跟蹤收集，在命令行中使用如下參數(shù)，以便在不停止收集的情況下進行查詢：-p Provider [(Flags[,Flags ...])] Level，- max N，- o PathName，-ft MM:SS，或 -fd。
語法選項
[-s ComputerName]
[-config FileName]
[-b M/D/YYYY H:MM:SS [{AM | PM}]]
[-e M/D/YYYY H:MM:SS [{AM | PM}]
[-m [start] [stop]]
[-[-]r]
[-o {Path | DSN!CounterLog}]
[-f {bin | bincirc | csv | tsv | SQL}]
[-[-]a]
[-[-]v [{NNNNNN | MMDDHHMM}]]
[-[-] rc [FileName]]
[-[-] max [Value]]
[-[-]cnf [[[HH:]]MM:]SS]
[-c {Path [Path ...] | -cf FileName}]
[-si [[HH:]]MM:]SS]
[-ln LoggerName]
[-ets]
[-[-] rt]
[-p {GUID | Provider [(Flags [,Flags...])] Level | -pf [FileName]}]
[-[-] ul]
[-bs Value]
[-ft [[HH:]]MM:]SS]
[-nb Min Max]
[-fd LoggerName]
[-[-]u UserName Password]
[-rf [[HH:]]MM:]SS]
[-y]
[-mode [TraceMode [TraceMode ...]]]
[-ct {system | perf | cycle}]
參數(shù)
-s ComputerName
指定創(chuàng)建、開始、停止、刪除、查詢或更新命令將在遠程系統(tǒng)上執(zhí)行。默認情況下，這些命令用于本地系統(tǒng)。
-config FileName
指定包含命令行參數(shù)的設(shè)置文件的路徑名。
-b M/D/YYYY H:MM:SS [{AM | PM}]
以 24 小時格式指定收集開始時間。通過在命令行添加 AM 或 PM，也可以使用 12 小時格式指定收集開始時間。除非另外指定，否則在默認情況下使用當(dāng)前日期和時間。使用手動開始選項立即開始收集。
-e M/D/YYYY H:MM:SS [{AM | PM}]
以 24 小時的格式指定收集結(jié)束時間。通過在命令行添加 AM 或 PM，也可以使用 12 小時格式指定收集結(jié)束時間。除非另外指定，否則在默認情況下使用當(dāng)前日期和時間。使用手動停止，然后使用重復(fù)選項來指定當(dāng)前實際時間之前的停止時間，否則會接收到錯誤消息。
-m [start] [stop]
通過在命令行中使用 start 和 stop 參數(shù)，手動指定收集的開始和停止。不能在同一查詢的命令行中一起使用 -m start 和 -b 或 -m stop 和 -e 或 -rf 參數(shù)。
-r
按照 -b 和 -rf 選項或 -b 和 -e 選項指定的時段每天重復(fù)收集查詢。此命令只對在同一天、同一月和同一年中指定的開始時間和結(jié)束時間有效。
--r
關(guān)閉重復(fù)選項。
-o {Path | DSN!CounterLog}
指定收集性能計數(shù)器和跟蹤數(shù)據(jù)或 SQL 數(shù)據(jù)庫和數(shù)據(jù)集位置的輸出文件的路徑名。要使用 DSN!CounterLog 格式指定 SQL，請在命令行中使用 -f 選項。默認情況下，收集日志文件的名稱是在收集查詢名稱加上后綴 .blg（對于性能計數(shù)器）或 .etl（對于跟蹤數(shù)據(jù)）。
-f {bin | bincirc | csv | tsv | SQL}
指定用于收集性能計數(shù)器和跟蹤數(shù)據(jù)的文件格式。收集性能計數(shù)器時，可以使用二進制、循環(huán)二進制、逗號和制表符分隔或 SQL 數(shù)據(jù)庫格式。必須在帶 DNS!counter_log 選項的命令行中使用 -o 選項。對于 SQL 數(shù)據(jù)庫格式，必須預(yù)定義數(shù)據(jù)庫系統(tǒng)名稱 (DSN)，并且必須授予寫入數(shù)據(jù)庫的管理憑據(jù)。數(shù)據(jù)集 CounterLog 是在數(shù)據(jù)庫中創(chuàng)建的，并由 DSN 指定。默認設(shè)置為二進制。
-a
可使用該選項附加文件。
--a
關(guān)閉附加命令選項，并回復(fù)到覆蓋模式。
-v {NNNNNN | MMDDHHMM}
將版本控制信息添加到輸出文件和路徑名稱的末尾。在版本控制中使用 NNNNNN 數(shù)值格式或日期格式 MMDDHHMM（月、日、24-小時、分鐘）。
--v
關(guān)閉版本選項。
-rc FileName
指定在結(jié)尾或在收集期間關(guān)閉文件后運行此命令。將 -rf 選項與 -cnf 聯(lián)合使用以便在收集期間關(guān)閉文件。使用 -stop 選項將會導(dǎo)致無法關(guān)閉此命令。命令總是在前臺運行。
--rc
關(guān)閉運行此命令選項。
-max Value
指定所收集的日志文件的最大值（兆字節(jié)）。如果日志文件的大小超過了該最大值，則集合將會停止。對于 SQL 數(shù)據(jù)庫而言，其最大值即是可寫入的記錄數(shù)。
--max
關(guān)閉最大值限制選項。這是默認選項。
-cnf [[HH:]MM:]SS
輸出文件超過最大值或指定的時間已過去時，創(chuàng)建新文件。執(zhí)行此命令時必須使用 -v 選項。默認情況下，每次收集期間只創(chuàng)建一個日志文件。
cnf
關(guān)閉創(chuàng)建新文件選項。
-c {Path [Path ...] | -cf FileName}
為日志指定性能計數(shù)器路徑，或指定列出這些計數(shù)器的日志文件的路徑名。要列出多個計數(shù)器路徑，請使用空格分隔命令行，或者使用 -cf 選項在輸入文件中列出計數(shù)器路徑（每行記錄一個）。
計數(shù)器路徑的一般格式為：[\\Computer]\Object[Parent/Instance#Index]\Counter]，格式中的父節(jié)點、事例、索引和計數(shù)器組件可包含有效的名稱或通配符。不是所有計數(shù)器都必須具有計算機、父節(jié)點、事例和索引組件。
可以根據(jù)計數(shù)器本身決定計數(shù)器路徑。例如，LogicalDisk 對象具有 index 事例，所以必須提供 #index 或通配符。因此，可以使用如下格式：
\LogicalDisk(*/*#*)\*
與之相比，Process 對象不要求 Index 實例。因此，可以使用如下格式：
\Process(*)\ID Process
可用格式列表如下：
\\computer\object(parent/instance#index)\counter
\\computer\object(parent/instance)\counter
\\computer\object(instance#index)\counter
\\computer\object(instance)\counter
\\computer\object\counter
\object(parent/instance#index)\counter
\object(parent/instance)\counter
\object(instance#index)\counter
\object(instance)\counter
\object\counter
如果在父節(jié)點名稱中指定了通配符，則將返回指定對象的所有與指定事例和計數(shù)器域匹配的事例。
如果在事例名稱中指定通配符，則將返回指定對象和父節(jié)點對象中的所有事例（如果指定索引相應(yīng)的所有事例名稱與通配符匹配）。
如果在計數(shù)器名稱中指定通配符，則將返回指定對象的所有計數(shù)器。
不支持部分計數(shù)器路徑字符串匹配（例如，pro*）。
-si [[HH:]MM:]SS
按小時、分鐘和秒指定性能計數(shù)器集合的示例間隔。默認值為 15 秒。
-ln LoggerName
指定事件跟蹤記錄會話的用戶定義的名稱。默認情況下，收集的名稱用作記錄器名稱。
-ets
通過命令行上指定的選項創(chuàng)建和開始事件跟蹤會話?？梢耘c create trace、update、query 和 delete 參數(shù)一起使用此可選參數(shù)。要顯示當(dāng)前運行的事件跟蹤會話所設(shè)置的參數(shù)和級別，請鍵入：
logman queryLoggerName-ets
rt
指定事件跟蹤會話以實時模式運行，并不記錄到文件。默認情況下，數(shù)據(jù)記錄到文件。
--rt
關(guān)閉實時記錄選項。
-p {GUID | Provider [(Flags[,Flags ...])] Level | -pf [FileName]}
指定用于跟蹤數(shù)據(jù)收集的提供程序（跟蹤數(shù)據(jù)收集程序）。使用 logman 查詢提供程序從注冊的提供程序列表查找 PName（命名的提供程序）。使用 -pf 選項列出多個提供程序。-pf 選項識別包含提供程序名稱的輸入文件。提供程序名稱由引號 ("") 引起來，或者帶有由括號、標(biāo)志掩碼和整數(shù)（啟用級別）包括起來的 GUID。標(biāo)志為十六進制 (OXFFFF) 或 (flag, flag) 格式。
-ul
指定以用戶模式運行事件跟蹤會話。如果使用 -ul 選項，則只能為事件跟蹤會話啟用一個提供程序。
--ul
指定關(guān)閉用戶模式，并以內(nèi)核模式運行事件跟蹤會話。
-bs Value
指定跟蹤數(shù)據(jù)收集的緩沖大?。ㄒ?N KB 表示）。
-ft [[HH:]MM:]SS
按分和秒指定用于跟蹤數(shù)據(jù)收集的刷新計時器間隔。
-nb Min Max
指定跟蹤數(shù)據(jù)收集的緩沖區(qū)的最小值和最大值。最小默認值是系統(tǒng)上處理器的數(shù)目加 2。最大默認值是 25。
-fd LoggerName
將現(xiàn)有事件跟蹤會話的所有活動緩沖區(qū)轉(zhuǎn)儲到磁盤。與 -ln 選項一起使用此命令。
-u UserName Password
指定收集查詢在本地或遠程系統(tǒng)上使用的帳戶名和密碼。要開始收集用于收集查詢的數(shù)據(jù)，請將“性能日志和警報”記錄到遠程系統(tǒng)。在用于將性能數(shù)據(jù)保存到遠程 SQL 服務(wù)器的本地計算機上設(shè)置配置時，需要使用該選項或“運行方式”命令?？梢栽诿钚兄袑?* 用作密碼，以便產(chǎn)生密碼提示符。當(dāng)您在密碼提示符下鍵入密碼時，密碼不顯示出來。
--u
重新設(shè)置訪問“性能日志和警報”服務(wù)帳戶的帳戶名。
-rf [[HH:]MM:]SS
指定收集在規(guī)定時段中運行。
-y
覆蓋收集名稱的設(shè)置，然后在不查詢最終用戶的情況下應(yīng)用新設(shè)置。
-mode [TraceMode [TraceMode ...]]
只有在 TraceMode 為 globalsequence、localsequence 或 pagedmemory 時，才指定跟蹤會話的高級選項。Globalsequence 指定事件跟蹤程序向其接收到的每個事件添加序列號，而不管是哪個跟蹤會話接收到事件。Localsequence 指定事件跟蹤程序為特定跟蹤會話期間接收到的事件添加序列號。使用 localsequence 選項時，所有會話中可以存在重復(fù)序列號，但在每個跟蹤會話內(nèi)必須是唯一序列號。Pagedmemory 指定事件跟蹤程序?qū)⒃趦?nèi)部緩沖區(qū)分配中使用頁面內(nèi)存池，而不是使用默認的非頁面內(nèi)存池。
-ct {system | perf | cycle}
指定當(dāng)記錄每個事件的時間戳?xí)r所使用的時鐘分辨率。使用默認時鐘類型 -ct system 可提供 10 ms 的時間戳分辨率。使用 -ct perf 可提供 100 ns 的分辨率。此外，如果想要消耗更少的系統(tǒng)資源，請使用 -ct cycle。它會以處理器時鐘周期收集數(shù)據(jù)，然后將其標(biāo)準(zhǔn)化至 100 ns。如果您選擇 cycle 選項，但硬件平臺不支持這種時鐘類型，則操作系統(tǒng)會將其更改為 perf。
/?
在命令提示符下顯示幫助。
注釋
可以從運行 Windows XP Professional 的計算機使用 Logman 命令的子集來管理運行 Windows 2000 的計算機。Windows 2000 不支持下列選項：
-r
-o，當(dāng)指定數(shù)據(jù)庫系統(tǒng)名稱 (DSN) 時
-f sql
-cnf
-ln
-ft
-fd
-ets
-mode
可以使用 -u 選項連接目標(biāo)計算機；但不能用它設(shè)置遠程收集的憑據(jù)。收集將運行在配置“性能日志和警報”服務(wù)所用的帳戶下。默認情況下，這是 Local System 帳戶。
命令行動詞 create、update、start、stop、delete 以及 query 的有效選項是：
-s RemoteComputer
-[-]u Domain/UserName Password
create 和 update 的有效選項以及 counter 和 trace 的常用選項是：
-y
-b M/D/YYYY HH:MM:SS [{AM | PM}]
-e M/D/YYYY HH:MM:SS [{AM | PM}]
-rf HH:MM:SS
-m [start] [stop
-f {bin | bincirc}
-[-]r
-o PathName
-[-]a
-[-]v {NNNNN | MMDDHHMM}
-[-]rc Command PathName
-[-]max N
-[-]cnf HH:MM:SS
counters 的常用選項只能是：
-f {bin | bincirc | csv | tsv | SQL}
-o {PathName | DSN!CounterLog }
create counter 的常用選項是：
-c {CounterPath | -cf InputFile}
-si [[HH:]MM:]SS
這些選項更新計數(shù)器，并將停止和開始收集。
用于跟蹤收集的 update 的選項：
- max N
- o PathName
-ft MM:SS
-fd
這些選項將在不停止收集的情況下查詢跟蹤收集。
counters 的有效選項只能是：
-f {bin | bincirc | csv | tsv | SQL}
-o {PathName | DSN!CounterLog }
與 create counter 命令一起使用的有效選項是：
-c {CounterPath | -cf InputFile}
-si [[HH:]MM:]SS
與 create trace 命令一起使用的有效選項是：
-ln LoggerName
-[-]rt
-p {GUID | Provider (Flags[,Flags ...]) Level | -pf FileName}
-[-]ul
-bs N
-ft MM:SS
-nb Min Max
-fd LoggerName
-ets
使用 -config 選項
與 -config 選項一起使用的設(shè)置文件的內(nèi)容應(yīng)具有如下格式：
[CommandOption]
Value
其中，CommandOption 是一個命令行選項，并且由 Value 指定其值。例如：
[counter]
logx
[-s]
mysystem
[-u] UserName Password]
使用 -mode 選項
如果是高級用戶，應(yīng)該只使用此選項。
使用 -ct 選項
默認的 system 時鐘類型足以供大多數(shù)生成事件的提供程序使用。但是，如果提供程序能夠以大于每 10 ms 一次的速率生成事件，則使用 perf 時鐘類型。
管理性能監(jiān)視器
只能使用 Logman 來管理運行 Windows 2000、Windows XP 或 Windows Server 2003 家族操作系統(tǒng)的系統(tǒng)。
有關(guān)如何將 Logman 合并到 Windows Management Instrumentation (WMI) 腳本中的詳細信息，請參閱 Microsoft Windows 資源工具包網(wǎng)站上的“Scripting WMI”（編制 WMI 腳本）。(http://www.microsoft.com/)
示例
下列示例中的日期格式僅適用于美國本地時間。
要通過開始時間和結(jié)束時間、重復(fù)收集、版本控制號、計數(shù)器路徑以及示例間隔來創(chuàng)建日常計數(shù)器收集查詢，請鍵入：
Logman create counter daily_perf_log -b 7/27/2000 13:00:00 -e 7/27/2000 15:00:00 -r -v mmddhhmm -c "\Processor(_Total)\% Processor Time" "\Memory\Available bytes" -si 00:15 -o "c:\perflogs\daily_log"
要通過開始時間和結(jié)束時間、重復(fù)收集、輸出文件收集、版本控制號、計數(shù)器路徑以及示例間隔來創(chuàng)建日常收集查詢，請鍵入：
Logman create counter daily_perf_log -b 7/27/2000 13:00:00 -e 7/27/2000 15:00:00 -r -o "c:\perflogs\daily_log" -v mmddhhmm -c "\Processor(_Total)\% Processor Time" "\Memory\Available bytes" -si 00:15
要使用配置文件而不是命令行文件來創(chuàng)建日常收集查詢，請鍵入：
Logman -config file daily_perf.txt
要通過開始時間和結(jié)束時間、重復(fù)收集、版本控制號、提供程序名稱、輸入和輸出文件收集來創(chuàng)建日常跟蹤收集查詢，請鍵入：
Logman create trace daily_kernel_trace_log -b 7/27/2000 13:00:00 -e 7/27/2000 15:00:00 -r -v mmddhhmm -p "Windows Kernel Trace" 0xFFFFFFFF -rf 100 -o "c:\perflogs\daily_nt_trace"
要通過開始時間和結(jié)束時間、重復(fù)收集、版本控制號、Guid 和記錄器名稱、輸入和輸出文件收集來創(chuàng)建日常跟蹤收集查詢，請鍵入：
Logman create trace daily_lsass_trace_log -b 7/27/2000 13:00:00 -e 7/27/2000 15:00:00 -r -v mmddhhmm -p "Local Security Authority(LSA) " 0x00000001 -rf 30:00 -o " c:\perflogs\daily_lsass_trace"
要通過開始時間和結(jié)束時間、重復(fù)收集、版本控制號、計數(shù)器路徑、示例間隔、SQL 格式以及輸出文件收集創(chuàng)建日常計數(shù)器收集查詢，請鍵入：
Logman create counter daily_perf_log -b 7/27/2000 13:00:00 -e 7/27/2000 15:00:00 -r -v mmddhhmm -c "\Processor(_Total)\% Processor Time" "\Memory\Available bytes" -si 00:15 -f sql -o perfdb!daily_log
要通過示例間隔、帳戶名和密碼來開始日常收集，請鍵入：
Logman start daily_perf_log -s \\%computer_name% -u admin "adminpassword"
要開始手動數(shù)據(jù)收集，請鍵入：
Logman start daily_perf_log
要停止數(shù)據(jù)收集，請鍵入：
Logman stop daily_perf_log
要刪除數(shù)據(jù)收集，請鍵入：
Logman delete daily_perf_log
要顯示收集查詢的狀態(tài)，請鍵入如下命令：
Logman query
Logman query daily_perf_log相關(guān)文章
本頁查看次數(shù):