How to Collect Process Monitor Log

Collect Process Monitor With Command

• Download Process Monitor

• Run CMD as Administrator and run below command:

  mkdir C:\temp
  Procmon /backingfile C:\temp\logfile.pml /AcceptEula /Minimized /Quiet
  

• Reproduce issue;

• After the issue happens, run below command in previours CMD window

  prcmon /terminate
  

如何开启Process Monitor数据收集

1. 启动Process Monitor工具.
2. 点击图标清空日志。
3. 点击图标，之后该图标会变为表示此时正在收集数据。

如何保存Process Monitor收集到的数据

1. 点击图标，之后该图标变为表示数据收集工作已经停止。
2. 点击图标保存日志，选择“All events”，格式选择为PML，如下图所示：

如何抓取系统启动时的事件

1. 在 Option 中选择 Enable Boot Logging 功能，如下图：

2. 弹出以下窗口提示，如果希望获取线程事件信息则勾选 Generate thread profiling events 并选择时间间隔，然后选择 OK；

3. 重启机器并复现问题，当系统启动后运行 Process Monitor，此时会提示 Boot-Time 活动已经记录，是否保存数据，保存对应的日志即可：