[KB6308] Procesų stebėtojo naudojimas žurnalų failams kurti

Problema

• Susisiekus su ESET Techninės pagalbos tarnyba, jūsų gali būti paprašyta atkurti problemą ir pateikti mums Process Monitor žurnalo failus.
• Atsisiųskite ir įdiekite Process Monitor
• Surinkite procesų žurnalo failus
• Surinkite įkrovos žurnalo failus

Sprendimas

Atsisiųskite ir įdiekite Process Monitor

1. Atsisiųskite Process Monitor iš Microsoft Technet ir išsaugokite jį darbalaukyje.

2. Išskleiskite ProcessMonitor.zip, dukart spustelėkite Procmon.exe ir raginime paspauskite Yes. Spustelėkite Sutinku, jei sutinkate su Galutinio naudotojo licencijos sutarties sąlygomis.

3. Pagrindiniame lange spustelėkite Filtruoti → Įjungti išplėstinį išvedimą.

   

4. Norėdami surinkti konkrečius Techninės pagalbos tarnybos prašomus žurnalus, žiūrėkite atitinkamas toliau pateiktas instrukcijas:

   • surinkite procesų žurnalų failus.
   • Surinkite įkrovos žurnalo failus.

Surinkti procesų žurnalų failus

1. Procesų stebėtojas pradeda įrašinėti žurnalus, kai tik jį atidarote. Norėdami sustabdyti žurnalų įrašymą, spustelėkite gaudymo piktogramą .

   

2. Spustelėkite šiukšliadėžės piktogramą, kad išvalytumėte esamų žurnalo failų sąrašą.

   

3. Spustelėkite piktogramą capture , kad pradėtumėte fiksuoti naujus žurnalo failus, o tada atkurkite savo problemą. Po to, kai atkursite problemą, dar kartą spustelėkite gaudymo piktogramą, kad nustotumėte įrašinėti žurnalus.

4. Spustelėkite piktogramą įrašyti, kad išsaugotumėte naujus žurnalo failus. Iššokančiame lange pasirinkite All events (visi įvykiai) → Native Procesess Monitor Format (.PML) (vietinis procesų stebėjimo formatas ) parinktį ir spustelėkite OK.

   

5. Pereikite į " ProcessMonitor" aplanką, kuriame išsaugojote failus, gali tekti make hidden files visible matyti šį aplanką.

6. Pasirinkite žurnalo failus, spustelėkite juos dešiniuoju pelės klavišu ir kontekstiniame meniu pasirinkite Siųsti į → Suspaustas (zip) aplankas, kad sukurtumėte .zip failą.

7. Jei to dar nepadarėte, prieš siųsdami .zip failą, atidarykite bylą su ESET Techninės pagalbos tarnyba.

8. .zip failą pridėkite prie atsakymo į el. laišką, siunčiamą ESET Techninės pagalbos tarnybai. Techninės pagalbos atstovas išnagrinės žurnalą ir kuo greičiau pateiks atsakymą, kuriame nurodys rekomenduojamus veiksmus, remdamasis savo išvadomis. Jei negalite pridėti užpakuoto žurnalo failo, pakeiskite failo plėtinį į .file (pavyzdžiui, SysInspector.file).

Rinkti įkrovos žurnalo failus

1. Spustelėkite Options → Enable Boot Logging( parinktys).

   

2. Pažymėkite žymimąjį langelį šalia Generate profiling events (generuoti profiliavimo įvykius), kad jį įjungtumėte, nustatykite dažnumą į Every second (kas sekundę) ir spustelėkite OK.

   

3. Iš naujo paleiskite kompiuterį, atkurkite problemą ir paleiskite Process Monitor. Raginime išsaugoti įkrovos žurnalą spustelėkite Yes (taip).

   

4. Išsaugokite įkrovos žurnalą kaip Procmon Log (.PML ) failą ir pasižymėkite, kur jis išsaugotas.

5. Pereikite į aplanką, kuriame išsaugojote .PML failą, gali tekti make hidden files visible matyti šį aplanką.

6. Pasirinkite žurnalo failus, spustelėkite juos dešiniuoju pelės klavišu ir kontekstiniame meniu pasirinkite Siųsti į → Suspaustas (zip) aplankas, kad sukurtumėte .zip failą.

7. Jei to dar nepadarėte, prieš siųsdami .zip failą, atidarykite bylą su ESET Techninės pagalbos tarnyba.

8. .zip failą pridėkite prie atsakymo į el. laišką, siunčiamą ESET Techninės pagalbos tarnybai. Techninės pagalbos atstovas išnagrinės žurnalą ir kuo greičiau pateiks atsakymą, kuriame nurodys rekomenduojamus veiksmus, remdamasis savo išvadomis. Jei negalite pridėti užpakuoto žurnalo failo, pakeiskite failo plėtinį į .file (pavyzdžiui, SysInspector.file).