Procmon命令行不保存過濾的輸出

procmon.exe /Quiet /Minimized /Openlog C:\Python27\code2\logs.pml /LoadConfig C:\Python27\code2\pmc.pmc /SaveAs C:\Python27\code2\output.csv

運行上述命令後，procmon UI顯示過濾的事件，但保存的文件output.csv包含所有事件。

是否有通過cmd保存過濾輸出的選項？如果沒有，有沒有辦法將輸出複製到cmd？

2016-02-12 theLearner

您是否在保存的配置文件中啓用了「丟棄過濾的事件」？ –

@LievenKeersmaekers我想出瞭解決方案。我還有1個查詢。有沒有加載.pmf文件而不是整個.pmc文件的方法？ – theLearner

我真的不知道。從我們兩個人中，我是最能從中學到東西的人。 –

我想通了。我錯過了/ SaveApplyFilter選項。奇怪的是我沒有在論壇上找到快速參考。 So added

/SaveApplyFilter /SaveAs C:\code2\testing2.csv

達到了預期的效果。

此外，由於我使用的是現有日誌文件，因此在保存配置文件時不需要使用「丟棄篩選事件」。

如果您正在捕獲日誌並希望通過應用過濾器保存日誌，則可以啓用「丟棄篩選事件」以僅捕獲所需的事件。

2016-02-12 06:57:38 theLearner

回答