[KB6308] Использование Process Monitor для создания файлов журнала

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Проблема

Когда необходимы файлы журнала Process Monitor?

Файлы журнала Process Monitor обычно требуются для диагностики проблем, которые исчезают при отключении защиты ESET в режиме реального времени.

Решение

Загрузите и установите Process Monitor

  1. Загрузите Process Monitor с сайта Microsoft Technet и сохраните его на рабочем столе.

  2. Распакуйте ProcessMonitor.zip, дважды щелкните Procmon.exe, а затем нажмите Да в ответ на запрос. Нажмите Согласен, если вы согласны с условиями лицензионного соглашения с конечным пользователем.

  3. В главном окне нажмите Фильтр → Включить расширенный вывод.

    Рисунок 1-1
    Нажмите на изображение, чтобы просмотреть его в новом окне
  4. Для сбора конкретных журналов, запрошенных службой технической поддержки, см. соответствующие инструкции ниже:


Сбор файлов журнала процесса

  1. Process Monitor начинает записывать журналы, как только вы его открываете. Чтобы остановить запись журналов, щелкните значок захвата .

    рисунок 2-1
    Нажмите на изображение, чтобы просмотреть его в новом окне
  2. Щелкните значок корзины, чтобы очистить список текущих файлов журнала.

    Рисунок 2-2
    Щелкните изображение для просмотра в новом окне
  3. Щелкните значок захвата , чтобы начать захват новых файлов журнала, а затем воспроизвести проблему. После воспроизведения проблемы снова щелкните значок захвата, чтобы остановить запись журналов.

  4. Щелкните значок сохранения, чтобы сохранить новые файлы журнала. Во всплывающем окне выберите опцию Все события Native Procesess Monitor Format (.PML) и нажмите OK.

    Рисунок 2-3
    Нажмите на изображение, чтобы просмотреть его в новом окне
  5. Перейдите в папку ProcessMonitor, в которую вы сохранили файлы, вам может понадобиться make hidden files visible, чтобы увидеть эту папку.

  6. Выберите файлы журнала, щелкните их правой кнопкой мыши и выберите в контекстном меню пункт Отправить вСжатую (zipped) папку, чтобы создать .zip-файл.

  7. Если вы еще не сделали этого, откройте дело в службе технической поддержки ESET, прежде чем отправлять .zip-файл.

  8. Прикрепите файл .zip к ответу по электронной почте в службу технической поддержки ESET. Представитель службы технической поддержки изучит журнал и ответит в кратчайшие сроки с рекомендуемыми действиями на основе своих выводов. Если вы не можете прикрепить файл журнала в формате zip, измените расширение файла на .file (например, SysInspector.file).


Сбор файлов журнала загрузки

  1. Щелкните Параметры Включить ведение журнала загрузки.

    Рисунок 3-1
    Нажмите на изображение для просмотра в новом окне
  2. Установите флажок рядом с пунктом Генерировать события профилирования, чтобы включить его, установите частоту каждую секунду и нажмите OK.

    Рисунок 3-2
    Нажмите на изображение, чтобы посмотреть его в новом окне
  3. Перезагрузите компьютер, воспроизведите проблему, а затем запустите Process Monitor. Нажмите Да в приглашении сохранить журнал загрузки.

    Рисунок 3-3
    Нажмите на изображение для просмотра в новом окне
  4. Сохраните журнал загрузки как файл Procmon Log (.PML) и запишите, где он сохранен.

  5. Перейдите в папку, в которую вы сохранили файл .PML, возможно, вам понадобится make hidden files visible, чтобы увидеть эту папку.

  6. Выберите файлы журнала, щелкните их правой кнопкой мыши и выберите в контекстном меню пункт Отправить вСжатую (zipped) папку, чтобы создать .zip-файл.

  7. Если вы еще не сделали этого, откройте дело в службе технической поддержки ESET, прежде чем отправлять .zip-файл.

  8. Прикрепите файл .zip к ответу по электронной почте в службу технической поддержки ESET. Представитель службы технической поддержки изучит журнал и ответит в кратчайшие сроки с рекомендуемыми действиями на основе своих выводов. Если вы не можете прикрепить файл журнала в формате zip, измените расширение файла на .file (например, SysInspector.file).