Роман Клименко - Windows Vista. Для профессионалов

• Сеансы отслеживания – позволяет изменить параметры сессии данного журнала трассировки. Например, можно указать, куда будут помещаться данные журнала трассировки (в файл, буфер или будут обрабатываться в реальном времени).

• Безопасность – дает возможность настроить разрешения доступа к журналу для учетных записей пользователей.

• Буферы отслеживания – позволяет настроить буфер, в который будут помещаться данные журнала трассировки перед записью в файл. Можно указать минимальный, максимальный и текущий размер буфера, а также интервал записи данных из буфера в файл.

• Файл – дает возможность настроить такие параметры файла журнала трассировки, как его имя, а также тип записи в файл (будут ли данные добавляться в конец файла или будут перезаписывать уже существующие данные).

• Папка – позволяет изменить каталог, в котором будет храниться файл журнала трассировки.

• Условие остановки – дает возможность указать максимальный размер файла трассировки, а также время работы журнала трассировки, после истечения которого он будет автоматически остановлен.

Если же данный журнал трассировки вам не нужен, то вы всегда сможете его удалить с помощью команды Удалить контекстного меню журнала. Только перед этим не забудьте остановить работу журнала трассировки.

Вы также можете создать свой журнал трассировки. Для этого нужно воспользоваться командой Создать → Группа сборщиков данных контекстного меню подраздела Сеансы отслеживания событий, после чего запустится мастер создания журнала трассировки. Работа с данным мастером аналогична работе с рассмотренными ранее мастерами.

Рассмотрим подраздел Сеансы отслеживания событий запуска. Он содержит сведения о журналах трассировки, автоматически запускаемых при входе пользователя в систему.

Работа с ним практически ничем не отличается от работы с рассмотренным выше подразделом Сеансы отслеживания событий. Однако процесс отключения журналов трассировки данного подраздела отличается от процесса отключения журналов трассировки подраздела Сеансы отслеживания событий. Чтобы отключить журнал трассировки, нужно отобразить его окно Свойства, после чего перейти на вкладку Сеансы отслеживания и снять флажок Разрешено. Это приведет к полному отключению журнала трассировки – журнал останется отключенным даже после перезагрузки компьютера.

Обратите также внимание на команду Запустить как сеанс отслеживания событий контекстного меню элемента данного подраздела. С ее помощью можно запустить журнал трассировки. После запуска журнала трассировки он отобразится в подразделе Сеансы отслеживания событий оснастки.

В остальном же работа с журналами трассировки подраздела Сеансы отслеживания событий запуска не отличается от работы с журналами трассировки подраздела Сеансы отслеживания событий.

Сведения о журналах трассировки данного подраздела хранятся в дочерних подразделах ветви реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\WMI\Autologger.

Раз уж мы заговорили о трассировке, то обратим внимание на еще одну ветвь системного реестра – HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Tracing. Дочерние подразделы этой ветви также определяют запускаемые процессы трассировки. Возможно, вы уже заметили, что трассировку координатора распределенных транзакций (MSDTC) мы отключали именно с помощью подраздела данной ветви реестра. Чтобы отключить трассировку определенного компонента операционной системы, нужно параметру REGDWORD-типа Active, расположенному в дочерних подразделах данной ветви реестра , присваивать значения 0.

Подраздел Отчеты

С помощью данного подраздела можно просмотреть сведения, созданные объектом, собирающим информацию от счетчиков производительности. Для этого в данном подразделе существуют вложенные подразделы User Defined и Система. Соответственно, для отображения сведений от объектов, созданных пользователем, и от системных объектов.

Как только вы создадите с помощью одного из дочерних подразделов подраздела Группы сборщиков данных объект, собирающий сведения от счетчиков производительности, будет создан соответствующий объекту подраздел и в дочернем подразделе Особый подраздела Отчеты.

Теперь, как только вы запустите соответствующий объект, собирающий сведения о работе компонентов системы, а потом остановите его, собранные сведения будут отображаться в подразделе Отчеты. Вам будет достаточно только выделить его, чтобы просмотреть собранные сведения (рис. 5.28).

Программы для работы со счетчиками производительности и файлами трассировки

Выше мы уже рассмотрели несколько программ для работы со счетчиками производительности. Сейчас же рассмотрим остальные программы.

Редактирование файлов, создаваемых после работы счетчиков производительности. Как вы уже знаете, после того как объект, работающий со счетчиками производительности (Счетчик производительности), был запущен и остановлен, создается файл журнала, содержащий сведения о работе счетчиков производительности. Каталог и название этого файла определяются на вкладке Файл окна Свойства данного объекта. Формат же файла определяется на вкладке Счетчики производительности окна Свойства данного объекта.

Если вы отслеживаете работу множества счетчиков производительности, то работать с ними одновременно будет трудно. Способ работы с получаемым файлом зависит и от его формата. Например, файлы в текстовом формате можно просмотреть в обычном текстовом редакторе, однако файлы в бинарном формате можно легко загрузить в ActiveX-объект Системный монитор.

К счастью, существует программа командной строки, которая легко преобразует файлы одного формата в другой, а также позволяет отфильтровать содержимое файла на основе имени счетчика производительности. Это программа relog.ехе, способы использования которой описаны далее.

• Преобразование формата файла. Чтобы преобразовать файл из одного формата в другой, можно воспользоваться следующей командой: relog <���файл> – о <���исходящий файл с другим расширением;-. Например, команда relog f: \test.csv – о f: \test2.big создает новый бинарный файл на основе текстового файла.