Axels Webseite

Hinweis: Diese Datei finden Sie im System32-Ordner. 
Kommando zum Anzeigen der Hilfe: logman /? 


Microsoft© Logman.exe (5.1.2600.2180)
¸ Microsoft Corporation. Alle Rechte vorbehalten.

Logman verwaltet den Dienst "Leistungsprotokolle und Warnungen", der zum 
Erstellen und Verwalten von Protokollen für 
Ereignisablaufverfolgungs-Sitzungen dient. 

Syntax:
logman VERB  
                                [Optionen]

Verben:
  create      Erstellt neue Sammlung. 
  start                         Startet eine bestehende Sammlung setzt die 
                                Startzeit auf manuell. 
  stop                          Beendet eine bestehende Sammlung und setzt 
                                die Endzeit auf manuell. 
  delete                        Löscht eine bestehende Sammlung. 
  query [Sammlung|Anbieter]     Fragt Sammlungeigenschaften ab. Falls kein 
                                Sammlungsname angegeben wird, werden alle 
                                Sammlungen aufgeführt. Mit dem Schlüsselwort 
                                'Anbieter' werden alle registrierten 
                                Ereignisablaufverfolgungs-Anbieter angezeigt. 
  update                        Aktualisiert vorhandene 
                                Sammlungseigenschaften 

Parameter:
                      Sammlungsname. 

Optionen:
  -?                            Zeigt die kontextsensitive Hilfe an. 
  -s                  Führt den Befehl auf dem angegebenen 
                                Remotesystem aus. 
  -config            Einstellungsdatei, die Befehlsoptionen 
                                enthält. 
  -b       Startet die Sammlung zur angegebenen Zeit. 
  -e       Beendet die Sammlung zur angegebenen Zeit. 
  -m <[start] [stop]>           Manuelles Starten oder Anhalten statt 
                                geplante Anfangs- oder Endzeit. 
  -[-]r                         Wiederholt die Protokollierung täglich zu 
                                bestimmten Anfangs- und Endzeiten. 
  -o              Pfad der Ausgabeprotokolldatei oder des DSN- 
                                und Protokollsatznamen in einer 
                                SQL-Datenbank. 
  -f   Bestimmt das Protokollformat für die 
                                Sammlung. 
  -[-]a                         Hängt die Ausgabe an eine bestehende 
                                Protokolldatei an. 
  -[-]v [nnnnnn|mmddhhmm]       Fügt Dateiversionsinformationen an das Ende 
                                des Protokolls hinzu. 
  -[-]rc             Führt den angegebenen Befehl bei 
                                Protokollierungsbeendigung aus. 
  -[-]max                 Maximale Protokolldateigröße in MB oder 
                                Anzahl an Einträgen für SQL-Protokolle. 
  -[-]cnf [[[hh:]mm:]ss]        Erstellt eine neue Datei, wenn der angegebene 
                                Zeitraum verstrichen ist oder die maximale 
                                Größe überschritten wurde. 
  -c           Zu sammelnde Leistungsindikatoren 
  -cf                Datei mit der Liste den zu protokollierenden 
                                Leistungsindikatoren (eine pro Zeile). 
  -si <[[hh:]mm:]ss>            Beispielsintervall für 
                                Leistungsindikatorsammlungen. 
  -ln           Name des Protokollerstellers 
  -[-]rt                        Verwendet den Echtzeitmodus für 
                                Ereignisablaufverfolgungs-Sitzung 
  -p  Ein einzelner 
                                Ereignisablaufverfolgungs-Anbieter, der 
                                aktiviert werden soll. 
  -pf                Datei mit Liste der zu aktivierenden 
                                Ablaufverfolgungsanbietern. 
  -[-]ul                        Führt die Ablaufverfolgungssitzung im 
                                Benutzermodus aus. 
  -bs                     Puffergrößeneinstellung für 
                                Ereignisablaufverfolgungs-Sitzung 
  -ft <[[hh:]mm:]ss>            Leerungszeitgeber für 
                                Ablaufverfolgungssitzungen. 
  -nb                  Anzahl der Puffer für 
                                Ablaufverfolgungssitzungen. 
  -fd                           Überträgt (leert) alle aktiven Puffer einer 
                                vorhandenen Ereignisablaufverfolgungssitzung 
                                auf einen Datenträger. 
  -[-]u [Benutzer [Kennwort]]   Benutzerkontext für den Befehl. * fordert zur 
                                Kennworteingabe auf. Das Kennwort wird beim 
                                Eingeben nicht angezeigt. 
  -rf <[[hh:]mm:]ss>            Sammlung wird für einen angegebenen Zeitraum 
                                ausgeführt 
  -y                            Antwortet JA auf alle Fragen ohne Anforderung 
  -ets                          Sendet Befehle direkt an 
                                Ablaufverfolgungssitzung ohne Speichern oder 
                                Planen. 
  -mode      Protokollierungsmodus für 
                                Ablaufverfolgungssitzung. 

Hinweis:
  Optionen mit [-] werden durch einen weiteren - (Bindestrich) deaktiviert.
  z.B. --r deaktiviert die Option -r.

Beispiele:
  logman create counter Leistungsprotokoll -c "\Prozessor(_Gesamt)\% Prozessorzeit"
  logman create trace Leistungsprotokoll -nb 16 256 -bs 64 -o c:\Protokolldatei 
  logman start Leistungsprotokoll 
  logman update Leistungsprotokoll -si 10 -f csv -v mmddhhmm
  logman update Leistungsprotokoll -p "Windows Kernel-Ablaufverfolgung" 
  (disk,net)