Freigeben über


Tracelog

Tracelog (Tracelog.exe) ist ein Ereignisablaufverfolgungscontroller, der in einem Eingabeaufforderungsfenster ausgeführt wird. In diesem Abschnitt wird Tracelog beschrieben, die Befehlssyntax erläutert und praktische Beispiele für die Verwendung bereitgestellt.

Tracelog (Tracelog.exe) ist enthalten, wenn Sie WDK, Visual Studio und das Windows SDK für Desktop-Apps installieren. Informationen zum Herunterladen der Kits finden Sie unter Windows-Hardware-Downloads.

Nach der Installation wird sich TraceLog.exe im Bin-Verzeichnis dieser Version des Kits befinden. Wählen Sie den gewünschten Prozessor aus. Beispiel für die x64-Version: C:\Program Files (x86)\Windows Kits\10\bin\10.0.22621.0\x64>

Was Sie mit Tracelog tun können

Sie können Tracelog in einem Eingabeaufforderungsfenster als Ereignisablaufverfolgungscontroller verwenden.

Note To control a trace session you must be a member of the Performance Log Users group or the Administrators group on the computer (Run as administrator).

Die Funktionen der Ablaufverfolgung umfassen:

Tracelog erzeugt eine Ereignisablaufverfolgungsprotokolldatei (.etl), die die vom Anbieter während der Ablaufverfolgungssitzung generierten Ablaufverfolgungsmeldungen enthält. Die Nachrichten werden im Binärformat in der Datei gespeichert. To display the trace messages in a readable format, use TraceView or Tracefmt.

Tracelog steuert Kernel-Modus- und private (Benutzermodus) Ablaufverfolgungssitzungen sowie spezielle Sitzungen wie die NT-Kernel-Logger-Ablaufverfolgungssitzung und die Globale Logger-Ablaufverfolgungssitzung.

Tracelog wird unter Windows 7 und höheren Versionen von Windows ausgeführt.

Many of the features of Tracelog are also available in TraceView, a tool included in the Windows Driver Kit (WDK) that has a graphical user interface in addition to a command-line interface.

In diesem Abschnitt