Сервер Windows: Автоматизація відстеження монітора процесів у Windows

Summary: Process Monitor – це засіб збирання інформації, призначений для збирання активності реєстру та файлів у середовищі операційної системи Microsoft. У наведеній нижче інформації пояснюється, як налаштувати автоматичний запуск монітора процесів у певний час, допомагаючи в усуненні несправностей програм і подій збою операційної системи. Як налаштувати та автоматизувати Microsoft Process Monitor для Windows, щоб спростити усунення неполадок у програмах і системі. Дізнайтеся про можливості Process Monitor, етапи налаштування та керування файлами журналів для спрощеного вирішення проблем. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  • Завантажте утиліту Process Monitor, використовуючи URL-шлях нижче:
    • Монітор процесів: https://learn.microsoft.com/en-us/sysinternals/downloads/procmon Це гіперпосилання веде вас на веб-сайт за межами Dell Technologies.
  • Створіть папку "C:\PM" і розпакуйте завантажений файл у нове місце папки.
  • Скопіюйте та вставте файл «Procmon64.exe" виконуваний з "ProcessMonitor" до C:\PM.
  • Створіть папку під назвою "Log" у папці C:\PM.

Папка PM
       

  •  Зайдіть в "Планувальник завдань",кнопка ПУСК ->Адміністрування Windows ->Планувальник завдань, на системі, де потрібно виконати завдання. Клацніть правою кнопкою миші «Бібліотека планувальника завдань» і виберіть «Створити завдання...»

Бібліотека планувальника завдань

  • На вкладці «Загальні» та призначте ім'я завданню, призначте обліковий запис користувача для виконання завдання, виберіть налаштування «Біг, незалежно від того, увійшов користувач у систему чи ні» та встановіть прапорець «Запуск із найвищими привілеями».

Створити загальне меню завдання
 

  • Далі натисніть вкладку «Тригери» та встановіть запланований час виконання завдання в розділі «Старт». У завданні нижче ми хочемо запускати його щодня.   
  • Поставте галочку в полі «Включено», щоб переконатися, що завдання активне і доступне для виконання.
  • Натисніть «ОК», щоб зберегти зміни.

Новий тригер

  • Натисніть вкладку «Дії», щоб ввести твердження, необхідні для запуску Process Monitor.
  • На палеті «Нова дія» заповніть налаштування, наведені нижче, які запустять програму Process Monitor для збору інформації при виникненні нашої події збою.
  • Дія: "Запуск програми"
  • Програма/сценарій:
 "C:\PM\Procmon64.exe"
  • Додайте аргументи (необов'язково):
"/BackingFile C:\PM\Log\RMRun1.pml /runtime 60 /Quiet"

Налаштування нової дії 

  • Далі відкрийте вкладку «Налаштування» та змініть налаштування «Зупинити завдання, якщо воно триває довше ніж» на «1 година».
  • Натисніть кнопку «ОК», щоб завершити створення та налаштування завдання.          

Виконайте створення та налаштування завдання
 

  • Щоб завершити створення завдання, необхідно ввести пароль для призначеного облікового запису.  

Створення пароля
 

  • Після створення завдання клацніть правою кнопкою миші «Procmon_Trace» завдання та натисніть «Виконати», щоб підтвердити, що завдання виконується належним чином.

Запустіть завдання
 

  • Після виконання завдання має бути створений новий файл журналу монітора процесів за допомогою шляху до журналу, визначеного командою «Монітор процесу», введеною на кроці 4.  

новий файл журналу Process Monitor, створений у шляху до журналу

  • Клацніть правою кнопкою миші «Procmon_Trace» і виберіть «Експорт...», щоб зберегти завдання в XML-файл. Завдання можна імпортувати на інші сервери для запуску. Структура папок, описана на кроці 1, також має бути створена для успішного виконання завдання.

експорт файлу

  • Файл "Procmon_Trace.xml" можна імпортувати за допомогою планувальника завдань на інші сервери, щоб він був доступний і працював. 

 Procmon_Trace.xm

 

Additional Information

Дивіться це відео:

 

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022

Products

PowerEdge XR2, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350 , PowerEdge R360, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640, PowerEdge XR11, PowerEdge XR12 ...
Article Properties
Article Number: 000196672
Article Type: How To
Last Modified: 17 Mar 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.