使用logman收集数据

Question

我尝试使用logman而不是DDK tracelog来收集使用WPP的应用程序生成的*.etl数据，但在读取etl文件并使用traceview解码*.fmt信息后，无法看到任何数据(在*.etl中)。

我做错了什么？我像这样生成*etl

logman start "Session“-o "Trace.etl”-p "{28EE579B-CF67-43b6-9D19-8930E7AAA131}“-ets logman stop "Session”-ets

当使用traceview打开生成的Trace.etl时，它不仅会显示错误，还会显示没有收集到的数据。

编辑:我指定我使用my编译器在系统上注册了我生成的*.mof文件，并且通过直接使用traceview可以看到数据。

Answer 1

问题是我没有指定任何标志，因此(WPP消息设置了标志，我看不到任何数据：

logman start "Session“-o "Trace.etl”-p "{28EE579B-CF67-43b6-9D19-8930E7AAA131}“0xFFFF -ets logman stop "Session”-ets

Answer 2

我正在搜索同样的问题，并在MSDN上找到了以下有用的文档：

CLR ETW Keywords and Levels

这些级别具有以下含义：

• 0x5 - Verbose
• 0x4 -

- Warning

• 0x2 - Error
• 0x1 - Critical
• 0x0 - LogAlways