Утилита командной строки XP Logman

Windows XP включает в себя мощные утилиты администрирования командной строки, включая logman для
управлять журналами. Вы можете использовать инструмент Logman.exe для:

• Удаленно запускайте и останавливайте сбор данных файла журнала из центрального расположения,
  указав имя удаленного компьютера.
  
• Настройте сбор данных на одном компьютере, а затем скопируйте эту конфигурацию.
  на несколько компьютеров из центрального местоположения.
  
• Запрашивайте текущие журналы и трассировки.

E:Documents and SettingsWayne>logman /?
Microsoft® Logman.exe (5.1.2600.0)
 cКорпорация Майкрософт. Все права защищены.
Logman управляет службой «Журналы производительности и оповещения» для создания и
 управление журналами сеансов трассировки событий и журналами производительности.
Применение:
 логман ГЛАГОЛ [опции]
Глаголы:
 Создайте Создайте новую коллекцию.
 start Запустить существующую коллекцию и установить
 время начала вручную.
 stop Остановить существующую коллекцию и установить конец
 время в ручную.
 удалить Удалить существующую коллекцию.
 query [имя_коллекции|поставщики] Запросить свойства коллекции. Если нет
 имя_коллекции задано, все коллекции
 перечислено. Ключевое слово «поставщики» будет перечислять все
 зарегистрированных поставщиков Event Trace.
 update Обновить существующие свойства коллекции.
Параметры:
 Название коллекции.
Опции:
 -? Отображает контекстную справку.
 -с Выполните команду на указанном удаленном
 система.
 -config Файл настроек, содержащий параметры команды.
 -б Начать сбор в указанное время.
 -е Завершить сбор в указанное время.
 -m <[start] [stop]> Перейти к ручному запуску или остановке, а не
 запланированное время начала или окончания.
 -[-]r Повторять сбор ежедневно в указанное
 время начала и окончания.
 -о Путь выходного файла журнала или DSN и
 имя набора журналов в базе данных SQL.
 -f Указывает формат журнала для коллекции.
 -[-]a Добавить в существующий файл журнала.
 -[-]v [nnnnnn|mmddhhmm] Прикрепить информацию о версии файла в конец
 имени журнала.
 -[-]кк Запускайте указанную команду каждый раз, когда журнал
 закрыто.
 -[-]Максимум Максимальный размер файла журнала в МБ или количество
 записи для журналов SQL.
 -[-]cnf [[[чч:]мм:]сс] Создать новый файл по истечении указанного времени
 истекло или когда превышен максимальный размер.
 -с Счетчики производительности для сбора.
 -ср Счетчики производительности списка файлов для сбора,
 по одному на строку.
 -si <[[чч:]мм:]сс> Интервал выборки для счетчика производительности
 коллекции.
 -ln Имя регистратора для сеансов трассировки событий.
 -[-]rt Запустить сеанс отслеживания событий в режиме реального времени.
 режим.
 -п Один поставщик трассировки событий для включения.
 -пф Файл со списком нескольких поставщиков трассировки событий
 включить.
 -[-]ul Запустить сеанс отслеживания событий в пользовательском режиме.
 -бс Размер буфера сеанса трассировки событий в КБ.
 -ft <[[чч:]мм:]сс> Таймер очистки сеанса трассировки событий.
 -nb Количество буферов сеанса трассировки событий.
 -fd Сбрасывает все активные буферы существующего
 Сеанс трассировки событий на диск.
 -[-]u [пользователь [пароль]] Пользователь для запуска от имени. Ввод * для пароля
 производит запрос пароля.
 пароль не отображается, когда вы вводите его на
 запрос пароля.
 -rf <[[чч:]мм:]сс> Запустить сбор в течение указанного периода
 время.
 -y Ответьте да на все вопросы без
 подсказка
 -ets Отправлять команды в сеансы трассировки событий
 напрямую без сохранения или планирования.
 -Режим Режим журнала сеанса трассировки событий.
 Примечание:
 Там, где указано [-], лишний — отменяет опцию.
 Например –r отключает опцию -r.
 Примеры:
 logman создать счетчик perf_log -c "Processor(_Total)\% процессорного времени"
 logman создать трассировку trace_log -nb 16 256 -bs 64 -oc:logfile
 логман начать perf_log
 обновление журнала perf_log -si 10 -f csv -v ммддччмм
 logman update trace_log -p «Трассировка ядра Windows» (диск, сеть)