Windows Server: Automatisera spårning av processövervakning i Windows

Summary: Process Monitor är ett informationsinsamlingsverktyg som utformats för att samla in register- och filaktivitet i Microsofts operativsystemmiljöer. Informationen nedan förklarar hur du ställer in Process Monitor så att den körs automatiskt vid specifika tidpunkter och hjälper till att felsöka program- och operativsystemfel. Konfigurera och automatisera Microsoft Process Monitor för Windows för att förenkla felsökning av program och system. Lär dig funktioner för processövervakning, konfigurationssteg och hur du hanterar loggfiler för effektiv problemlösning. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  • Hämta verktyget Processövervakare med hjälp av URL-sökvägen nedan:
  • Skapa mappen "C:\PM" och packa upp den nedladdade filen till den nya mappplatsen.
  • Kopiera och klistra in "Procmon64.exe" körbar från "ProcessMonitor"-mappen till C:\PM.
  • Skapa en mapp med namnet "Log" i mappen C:\PM.

PM-mapp
       

  •  Gå till "Schemaläggaren",START-knappen –>Windows Administrationsverktyg –>Schemaläggaren, på det system där aktiviteten ska köras. Högerklicka på "Task Scheduler Library" och välj "Create Task..."

Bibliotek för schemaläggaren

  • På fliken "Allmänt" och tilldela ett namn till uppgiften, tilldela ett användarkonto för att köra uppgiften, välj inställningen "Kör oavsett om användaren är inloggad eller inte" och markera inställningen "Kör med högsta behörighet".

Menyn Skapa uppgift allmänt
 

  • Klicka sedan på fliken "Triggers" och ställ in en schemalagd körtid för uppgiften i avsnittet "Start". I uppgiften nedan vill vi köra det dagligen.   
  • Markera rutan "Enabled" för att säkerställa att aktiviteten är aktiv och tillgänglig för körning.
  • Klicka på OK för att spara ändringarna.

Ny utlösare

  • Klicka på fliken "Åtgärder" för att ange de instruktioner som behövs för att köra Process Monitor.
  • På lastpallen "New Action" fyller du i inställningarna nedan, som kommer att köra Process Monitor-programmet för att samla in information när vår felhändelse inträffar.
  • Handling: "Starta ett program"
  • Program/skript:
 "C:\PM\Procmon64.exe"
  • Lägg till argument (valfritt):
"/BackingFile C:\PM\Log\RMRun1.pml /runtime 60 /Quiet"

Ställa in en ny åtgärd 

  • Öppna sedan fliken "Inställningar" och ändra inställningen "Stoppa uppgiften om den körs längre än" till "1 timme".
  • Klicka på knappen "OK" för att slutföra skapandet och konfigurationen av uppgiften.          

Slutför uppgiftsskapande och konfiguration
 

  • Ett lösenord för det tilldelade körningskontot måste anges för att slutföra skapandet av uppgiften.  

Skapa lösenord
 

  • När du har skapat uppgiften högerklickar du på "Procmon_Trace"-uppgiften och klickar på "Kör" för att bekräfta att uppgiften körs som förväntat.

Kör uppgiften
 

  • När du har kört uppgiften bör det skapas en ny loggfil för processövervakaren i loggsökvägen som definierats med kommandot Processövervakare som angavs i steg 4.  

Ny loggfil för processövervakaren som skapats i loggsökvägen

  • Högerklicka på "Procmon_Trace" och välj "Export..." för att spara uppgiften i en XML-fil. Uppgiften kan importeras till andra servrar för att köras. Mappstrukturen som förklaras i steg 1 måste också skapas för att uppgiften ska kunna köras.

Exportera fil

  • Filen "Procmon_Trace.xml" kan importeras med hjälp av Schemaläggaren på andra servrar för att vara tillgänglig och köras. 

 Procmon_Trace.xm

 

Additional Information

Titta på den här videon:

 

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022

Products

PowerEdge XR2, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R340, PowerEdge R350 , PowerEdge R360, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R840, PowerEdge R860, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T640, PowerEdge XR11, PowerEdge XR12 ...
Article Properties
Article Number: 000196672
Article Type: How To
Last Modified: 17 Mar 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.