Microsoft R Logman.exe (10.0.19041.1741)

使用法:
  C:\Windows\system32\logman.exe [create|query|start|stop|delete|update|import|export] [オプション]

アクション:
  create                        新しいデータ コレクターを作成します。
  query                         データ コレクター プロパティを照会します。名前
                                が指定されていない場合は、すべてのデータ コレ
                                クターの一覧が表示されます。
  start                         既存のデータ コレクターを開始して、開始時刻を
                                手動に設定します。
  stop                          既存のデータ コレクターを停止して、終了時刻を
                                手動に設定します。
  delete                        既存のデータ コレクターを削除します。
  update                        既存のデータ コレクターのプロパティを更新しま
                                す。
  import                        データ コレクター セットを XML ファイルからイ
                                ンポートします。
  export                        データ コレクター セットを XML ファイルにエク
                                スポートします。

パラメーター:
  counter                       カウンター データ コレクターを作成します。
  trace                         トレース データ コレクターを作成します。
  alert                         警告データ コレクターを作成します。
  cfg                           構成データ コレクターを作成します。
  providers                     登録されたプロバイダーを表示します。

オプション (counter):
  -c <パス [パス [...]]>            収集するパフォーマンス カウンターです。
  -cf <ファイル名>              収集するパフォーマンス カウンターを一覧表示し
                                たファイルです。1 行に 1 カウンターです。
  -f <bin|bincirc|csv|tsv|sql>  データ コレクターのログ形式を指定します。SQL
                                データベース形式の場合は、コマンド ラインに
                                DNS!log オプションと併せて -o オプションを使用
                                する必要があります。既定値はバイナリです。
  -sc <値>                      パフォーマンス カウンター データ コレクターで
                                収集するサンプルの最大数です。
  -si <[[hh:]mm:]ss>            パフォーマンス カウンター データ コレクターの
                                サンプル間隔です。

オプション (trace):
  -f <bin|bincirc|csv|tsv|sql>  データ コレクターのログ形式を指定します。SQL
                                データベース形式の場合は、コマンド ラインに
                                DNS!log オプションと併せて -o オプションを使用
                                する必要があります。既定値はバイナリです。
  -mode <trace_mode>            イベント トレース セッション ロガー モードです
                                。詳細については、
                                https://go.microsoft.com/fwlink/?LinkID=136464 を参照してください。
  -ct <perf|system|cycle>       各イベントのタイム スタンプの記録時に使用する
                                時間精度を指定します。クエリ パフォーマンス カ
                                ウンター、システム時刻、または CPU サイクルを
                                使用できます。
  -ln <ロガー名>                イベント トレース セッションのロガー名です。
  -ft <[[hh:]mm:]ss>            イベント トレース セッション フラッシュ タイマ
                                ーです。
  -[-]p <プロバイダー [フラグ [レベル]]> 有効にされる単一イベント トレース プロ
                                バイダーです。この場合、'フラグ' と 'キーワー
                                ド' は同義です。
  -pf <ファイル名>              有効にする複数のイベント トレース プロバイダー
                                の一覧を出力するファイルです。
  -[-]rt                        リアルタイム モードでトレース セッションを実行
                                します。
  -[-]ul                        ユーザー モードでイベント トレース セッション
                                を実行します。
  -bs <値>                      イベント トレース セッション バッファー サイズ
                                (KB) です。
  -nb <最小値 最大値>           イベント トレース セッションの最少バッファー数
                                と最大バッファー数です。

オプション (alert):
  -[-]el                        イベント ログのレポートを有効/無効にします。
  -th <threshold [threshold [...]]> アラートのカウンターおよびしきい値を指定し
                                ます。
  -[-]rdcs <name>               アラートが発生したときに開始するデータ コレク
                                ター セットです。
  -[-]tn <task>                 アラートが発生したときに実行するタスクです。
  -[-]targ <argument>           タスクの引数です。
  -si <[[hh:]mm:]ss>            パフォーマンス カウンター データ コレクターの
                                サンプル間隔です。

オプション (cfg):
  -[-]ni                        ネットワーク インターフェイスの照会を有効/無効
                                にします。
  -reg <path [path [...]]>      収集するレジストリの値です。
  -mgt <query [query [...]]>    収集する WMI オブジェクトです。
  -ftc <path [path [...]]>      収集するファイルへのフル パスです。

オプション:
  -?                            状況に応じたヘルプを表示します。
  -s <computer>                 指定されたリモート システム上でコマンドを実行
                                します。
  -config <ファイル名>          コマンド オプションが記述されている設定ファイ
                                ルです。
  [-n] <名前>                   ターゲット オブジェクト名です。
  -pid <pid>                    プロセス識別子です。
  -xml <ファイル名>             インポートまたはエクスポートする XML ファイル
                                の名前です。
  -as                           非同期に作業の要求を行います。
  -[-]u <ユーザー [パスワード]> 実行するユーザー名です。パスワードに * を入力
                                するとパスワードを要求します。パスワードのプロ
                                ンプトでパスワードを入力するときに、入力してい
                                るパスワードは、表示されません。
  -m <[start] [stop]>           スケジュールされた開始または停止時刻ではなく、
                                手動の開始または停止に変更します。
  -rf <[[hh:]mm:]ss>            指定した時間にデータ コレクターを実行します。
  -b <yyyy/MM/dd H:mm:ss[午前|午後]> 指定した時刻にデータ コレクターを開始しま
                                す。
  -e <yyyy/MM/dd H:mm:ss[午前|午後]> 指定した時刻にデータ コレクターを終了しま
                                す。
  -o <パス|dsn!ログ>            出力ログ ファイルのパスまたは SQL データベース
                                の DSN とログ セット名です。既定のパスは
                                '%systemdrive%\PerfLogs\Admin' です。
  -[-]r                         指定した開始時刻と終了時刻でデータ コレクター
                                を毎日繰り返します。
  -[-]a                         既存のログ ファイルに追加します。
  -[-]ow                        既存のログ ファイルを上書きします。
  -[-]v <nnnnnn|mmddhhmm>       ログ名の後に、ファイルのバージョン情報を添付し
                                ます。
  -[-]rc <task>                 ログが閉じられるごとに指定されたコマンドを実行
                                します。
  -[-]max <値>                  最大ログ ファイル サイズ (MB) または SQL ログ
                                の最大レコード数です。
  -[-]cnf <[[hh:]mm:]ss>        指定した時間が経過したとき、または最大サイズに
                                達したときに新しいファイルを作成します。
  -y                            すべての質問に対して確認を求めずに、"はい" で
                                応答します。
  -fd                           既存のイベント トレース セッションのすべてのア
                                クティブなバッファーをディスクにフラッシュ
                                します。
  -ets                          コマンドを保存またはスケジュールしないで、直接
                                イベント トレース セッションに送信します。

注意:
  余分な [-] は、オプションを打ち消します。
  たとえば --u は、-u オプションをオフにします。

詳細情報:
  Microsoft TechNet - https://go.microsoft.com/fwlink/?LinkID=136332

例:
  logman start perf_log
  logman update perf_log -si 10 -f csv -v mmddhhmm
  logman create counter perf_log -c "\Processor(_Total)\% Processor Time"
  logman create counter perf_log -c "\Processor(_Total)\% Processor Time" -max 10 -rf 01:00
  logman create trace trace_log -nb 16 256 -bs 64 -o c:\logfile
  logman create alert new_alert -th "\Processor(_Total)\% Processor Time>50"
  logman create cfg cfg_log -reg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\\"
  logman create cfg cfg_log -mgt "root\cimv2:SELECT * FROM Win32_OperatingSystem"
  logman query providers
  logman query providers Microsoft-Windows-Diagnostics-Networking
  logman start process_trace -p Microsoft-Windows-Kernel-Process 0x10 win:Informational -ets
  logman start usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman query usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman stop usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman start process_trace -p Microsoft-Windows-Kernel-Process -mode newfile -max 1 -o output%d.etl -ets
  logman start "NT Kernel Logger" -o log.etl -ets
  logman start "NT Kernel Logger" -p "Windows Kernel Trace" (process,thread) -ets

Microsoft r Logman.exe (10.0.19041.1741)

Usage:
  C:\Windows\system32\logman.exe [create|query|start|stop|delete|update|import|export] [options]

Verbs:
  create                        Create a new data collector.
  query                         Query data collector properties. If no name
                                is given all data collectors are listed.
  start                         Start an existing data collector and set the
                                begin time to manual.
  stop                          Stop an existing data collector and set the
                                end time to manual.
  delete                        Delete an existing data collector.
  update                        Update an existing data collector's properties.
  import                        Import a data collector set from an XML file.
  export                        Export a data collector set to an XML file.

Adverbs:
  counter                       Create a counter data collector.
  trace                         Create a trace data collector.
  alert                         Create an alert data collector.
  cfg                           Create a configuration data collector.
  providers                     Show registered providers.

Options (counter):
  -c <path [path [...]]>        Performance counters to collect.
  -cf <filename>                File listing performance counters to collect,
                                one per line.
  -f <bin|bincirc|csv|tsv|sql>  Specifies the log format for the data
                                collector. For SQL database format, you must
                                use the -o option in the command line with
                                the DNS!log option. The defaults is binary.
  -sc <value>                   Maximum number of samples to collect with a
                                performance counter data collector.
  -si <[[hh:]mm:]ss>            Sample interval for performance counter data
                                collectors.

Options (trace):
  -f <bin|bincirc|csv|tsv|sql>  Specifies the log format for the data
                                collector. For SQL database format, you must
                                use the -o option in the command line with
                                the DNS!log option. The defaults is binary.
  -mode <trace_mode>            Event Trace Session logger mode. For more
                                information visit -
                                https://go.microsoft.com/fwlink/?LinkID=136464
  -ct <perf|system|cycle>       Specifies the clock resolution to use when
                                logging the time stamp for each event. You
                                can use query performance counter, system
                                time, or CPU cycle.
  -ln <logger_name>             Logger name for Event Trace Sessions.
  -ft <[[hh:]mm:]ss>            Event Trace Session flush timer.
  -[-]p <provider [flags [level]]> A single Event Trace provider to enable.
                                The terms 'Flags' and 'Keywords' are
                                synonymous in this context.
  -pf <filename>                File listing multiple Event Trace providers
                                to enable.
  -[-]rt                        Run the Event Trace Session in real-time mode.
  -[-]ul                        Run the Event Trace Session in user mode.
  -bs <value>                   Event Trace Session buffer size in kb.
  -nb <min max>                 Number of Event Trace Session buffers.

Options (alert):
  -[-]el                        Enable/Disable event log reporting.
  -th <threshold [threshold [...]]> Specify counters and their threshold
                                values for and alert.
  -[-]rdcs <name>               Data collector set to start when alert fires.
  -[-]tn <task>                 Task to run when alert fires.
  -[-]targ <argument>           Task arguments.
  -si <[[hh:]mm:]ss>            Sample interval for performance counter data
                                collectors.

Options (cfg):
  -[-]ni                        Enable/Disable network interface query.
  -reg <path [path [...]]>      Registry values to collect.
  -mgt <query [query [...]]>    WMI objects to collect.
  -ftc <path [path [...]]>      Full path to the files to collect.

Options:
  -?                            Displays context sensitive help.
  -s <computer>                 Perform the command on specified remote system.
  -config <filename>            Settings file containing command options.
  [-n] <name>                   Name of the target object.
  -pid <pid>                    Process identifier.
  -xml <filename>               Name of the XML file to import or export.
  -as                           Perform the requested operation asynchronously.
  -[-]u <user [password]>       User to Run As. Entering a * for the password
                                produces a prompt for the password. The
                                password is not displayed when you type it at
                                the password prompt.
  -m <[start] [stop]>           Change to manual start or stop instead of a
                                scheduled begin or end time.
  -rf <[[hh:]mm:]ss>            Run the data collector for the specified
                                period of time.
  -b <M/d/yyyy h:mm:ss[AM|PM]>  Begin the data collector at specified time.
  -e <M/d/yyyy h:mm:ss[AM|PM]>  End the data collector at specified time.
  -o <path|dsn!log>             Path of the output log file or the DSN and
                                log set name in a SQL database. The default
                                path is '%systemdrive%\PerfLogs\Admin'.
  -[-]r                         Repeat the data collector daily at the
                                specified begin and end times.
  -[-]a                         Append to an existing log file.
  -[-]ow                        Overwrite an existing log file.
  -[-]v <nnnnnn|mmddhhmm>       Attach file versioning information to the end
                                of the log name.
  -[-]rc <task>                 Run the command specified each time the log
                                is closed.
  -[-]max <value>               Maximum log file size in MB or number of
                                records for SQL logs.
  -[-]cnf <[[hh:]mm:]ss>        Create a new file when the specified time has
                                elapsed or when the max size is exceeded.
  -y                            Answer yes to all questions without prompting.
  -fd                           Flushes all the active buffers of an existing
                                Event Trace Session to disk.
  -ets                          Send commands to Event Trace Sessions
                                directly without saving or scheduling.

Note:
  Where [-] is listed, an extra - negates the option.
  For example --u turns off the -u option.

More Information:
  Microsoft TechNet - https://go.microsoft.com/fwlink/?LinkID=136332

Examples:
  logman start perf_log
  logman update perf_log -si 10 -f csv -v mmddhhmm
  logman create counter perf_log -c "\Processor(_Total)\% Processor Time"
  logman create counter perf_log -c "\Processor(_Total)\% Processor Time" -max 10 -rf 01:00
  logman create trace trace_log -nb 16 256 -bs 64 -o c:\logfile
  logman create alert new_alert -th "\Processor(_Total)\% Processor Time>50"
  logman create cfg cfg_log -reg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\\"
  logman create cfg cfg_log -mgt "root\cimv2:SELECT * FROM Win32_OperatingSystem"
  logman query providers
  logman query providers Microsoft-Windows-Diagnostics-Networking
  logman start process_trace -p Microsoft-Windows-Kernel-Process 0x10 win:Informational -ets
  logman start usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman query usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman stop usermode_trace -p "Service Control Manager Trace" -ul -ets
  logman start process_trace -p Microsoft-Windows-Kernel-Process -mode newfile -max 1 -o output%d.etl -ets
  logman start "NT Kernel Logger" -o log.etl -ets
  logman start "NT Kernel Logger" -p "Windows Kernel Trace" (process,thread) -ets