!wmitrace.strdump

  • 项目

!wmitrace.strdump 扩展显示 WMI 事件跟踪结构。 可以将显示限制为特定跟踪会话的结构。

!wmitrace.strdump [ LoggerID | LoggerName ]

参数

LoggerID
将显示限制为指定跟踪会话的事件跟踪结构。 LoggerID 指定跟踪会话。 这是系统分配给计算机上的每个跟踪会话的序号。 如果未指定任何参数，则会显示所有跟踪会话。

LoggerName
将显示限制为指定跟踪会话的事件跟踪结构。 LoggerName 是启动跟踪会话时指定的文本名称。 如果未指定任何参数，则会显示所有跟踪会话。

DLL

Wmitrace.dll

此扩展在 Windows 2000 及更高版本的 Windows 中可用。 如果要将此扩展与 Windows 2000 配合使用，必须先将 Windows 调试工具安装目录的 winxp 子目录中的 Wmitrace.dll 文件复制到 w2kfre 子目录。

其他信息

有关事件跟踪的概念性概述，请参阅 Microsoft Windows SDK。 有关 Tracelog 的信息，请参阅 Windows 驱动程序工具包 (WDK) 中的“Tracelog”主题。

注解

要查找跟踪会话的记录器 ID，请使用 !wmitrace.strdump 扩展。 或者，可以使用 Tracelog 命令 tracelog -l 列出跟踪会话及其基本属性，包括记录器 ID。