Axels Webseite

Hinweis: Diese Datei finden Sie im System32-Ordner von Windows 7. 
Kommando zum Anzeigen der Hilfe: tracerpt /? 


Microsoft © TraceRpt.Exe (6.1.7600.16385)

Syntax:
  tracerpt <[-l] <value [value [...]]>|-rt <session_name [session_name [...]]>> [Optionen]

Optionen:
  -?                            Zeigt die kontextsensitive Hilfe an.
  -config <filename>            Einstellungsdatei, die Befehlsoptionen enthält.
  -y                            Antwortet JA auf alle Fragen ohne Aufforderung.
  -f <XML|HTML>                 Berichtformat.
  -of <CSV|EVTX|XML>            Speicherabbildformat, der Standard ist XML.
  -en <ANSI|Unicode>            Output-Dateicodierung. Nur für
                                CSV-Ausgabeformat zulässig.
  -df <filename>                Microsoft-spezifische
                                Zähl-/Berichtsschemadatei.
  -import <filename [filename [...]]> Ereignisschema-Importdatei.
  -int <filename>               Dateien der Ereignisablaufverfolgungs-Sitzung
                                mit angegebener Datei zusammenführen.
  -rts                          Unbearbeiteter Berichtszeitstempel im Header
                                der Ereignisablaufverfolgung. Kann nur mit
                                "-o", "not -report" oder "-summary" verwendet
                                werden.
  -tmf <filename>               Definitionsdatei für das
                                Ablaufverfolgungsmeldungsformat
  -tp <value>                   TMF-Dateisuchpfad. Es können mehrere durch
                                Semikolons (;) getrennte Pfade verwendet
                                werden.
  -i <value>                    Gibt den Anbieterabbildpfad an. Die
                                entsprechende PDB-Datei befindet sich auf dem
                                Symbolserver. Es können mehrere durch
                                Semikolons (;) getrennte Pfade verwendet
                                werden.
  -pdb <value>                  Gibt den Pfad des Symbolservers an. Es können
                                mehrere durch Semikolons (;) getrennte Pfade
                                verwendet werden.
  -gmt                          Konvertiert  WPP-Nutzlastzeitstempel in
                                GMT-Zeit.
  -rl <value>                   Systemberichtsstufe zwischen 1 und 5, der
                                Standardwert ist "1".
  -summary [filename]           Textdatei Berichtzusammenfassung. Die
                                Standarddatei ist summary.txt.
  -o [filename]                 Textausgabedatei. Die Standarddatei ist
                                dumpfile.xml.
  -report [filename]            Textausgabe-Berichtdatei. Die Standarddatei
                                ist workload.xml.
  -lr                           Weniger einschränkend; alles Mögliche bei
                                Ereignissen versuchen, die nicht dem
                                Ereignisschema entsprechen.
  -export [filename]            Ereignisschema-Exportdatei. Der Standard ist
                                "schema.man".
  [-l] <value [value [...]]>    Zu bearbeitende Protokolldatei für die
                                Ereignisablaufverfolgung.
  -rt <session_name [session_name [...]]> Datenquelle der
                                Echtzeit-Ereignisablaufverfolgungsitzung.

Beispiele:
  tracerpt logfile1.etl logfile2.etl -o logdump.xml -of XML
  tracerpt logfile.etl -o logdmp.xml -of XML -lr -summary logdmp.txt -report logrpt.xml
  tracerpt Protokolldatei1.etl Protokolldatei2.etl -o -report
  tracerpt logfile.etl counterfile.blg -report logrpt.xml -df schema.xml
  tracerpt -rt "NT-Kernelprotokollierung" -o logfile.csv -of CSV