Перайсці да змесціва

logman.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога logman, performance log manager, counter log command

WindowsСістэмны кампанент

Каманда журналаў прадукцыйнасці. Яна стварае, запускае і спыняе збор лічыльнікаў і трасіровак з кансолі. Графічны інтэрфейс - гэта "Манітор прадукцыйнасці", а не гэты exe-файл.

Што вам трэба ведаць

logman кіруе журналамі лічыльнікаў, а не толькі графічным інтэрфейсам perfmon.

logman.exe - гэта задакументаваная каманда для груп зборшчыкаў даных. perfmon.exe - гэта акно "Манітора прадукцыйнасці". Завяршэнне logman не закрывае графік "Манітора прадукцыйнасці", які вы ўжо адкрылі.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Ці з'яўляецца гэта Маніторам прадукцыйнасці?
Не. Гэты графічны інтэрфейс - perfmon
Ці варта яго спыняць?
Каманда збору можа завяршыцца з памылкай
Feex паведамляе
Калі скрыпт падтрымкі запусціў logman create і я бачу гэтае імя, я дазваляю камандзе завяршыцца. Я не завяршаю "Манітор прадукцыйнасці", думаючы, што гэта адзін і той жа бінарны файл.

Што такое logman.exe?

logman.exe кіруе журналамі лічыльнікаў прадукцыйнасці. Гэта не толькі графічны інтэрфейс perfmon. Абодва працуюць з адной і той жа інфраструктурай збору праз розныя інтэрфейсы.

Што ён робіць?

Ён можа ствараць, апытваць, запускаць і спыняць групы зборшчыкаў даных. Ён не будуе графік. Іншыя інструменты з гэтага сямейства - Relog і tracerpt.

Чаму ён працуе?

Вы ці скрыпт падтрымкі запусцілі logman, альбо гэтую каманду выкарыстоўвае запланаваны зборшчык. Экзэмпляр, які ніколі не завяршаецца, можа чакаць заканчэння доўгага збору.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Файл logman.exe у System32 належыць Microsoft. Файл logman.exe у zip-архіве для "паскарэння сістэмы" не з'яўляецца журналамі прадукцыйнасці.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\Windows\System32\logman.exe

  • Кансольны інтэрфейс для груп зборшчыкаў
  • Графічны інтэрфейс - гэта perfmon.exe
  • Вывад - гэта файл .blg або трасіроўка, а не гэты працэс

Ці магу я завяршыць яго?

Спыняе гэтую каманду

Завяршэнне logman.exe перарывае запушчаную вамі каманду. Зборшчык, які ўжо пачаў працу, можа працягваць выконвацца ў рамках службы "Журналы і абвесткі прадукцыйнасці", пакуль вы не спыніце гэтую групу.

Ці магу я выдаліць яго?

Не

Не выдаляйце logman.exe. Спыніце зборшчык, які стварае празмерную актыўнасць, з дапамогай logman stop або праз "Манітор прадукцыйнасці". Гэта не патрабуе выдалення файлаў з System32.

Ці павінен ён запускацца разам з Windows?

Яго можа выклікаць запланаваны зборшчык. Гэта не пункт у наладах аўтазагрузкі праграм.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле logman.exe
Імя выканальнага файла logman.exe
Запісаны шлях устаноўкі C:\Windows\System32\logman.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Вялізныя файлы .blg

Занадта малы інтэрвал збору запаўняе дыск. Спыніце групу. Закрыццё толькі perfmon пакідае працаваць групы, створаныя праз logman.

Карыстальнікі закрываюць "Манітор прадукцыйнасці" і думаюць, што вядзенне журнала спынілася

Групы, запушчаныя праз logman start, могуць працаваць даўжэй за графічны інтэрфейс. Правярайце стан камандай logman query.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

logman query

Паглядзець групы зборшчыкаў. Гэта адпаведная каманда. perfmon.exe - гэта толькі акно з графікамі.

Не замяняйце logman файлам з zip-архіва з форуму

Бінарны файл абслугоўваецца сістэмай.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці logman.exe
Імя вобраза logman.exe
Роля Каманда журналаў прадукцыйнасці

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

  • Microsoft Learn: logman · Стварэнне і кіраванне групамі зборшчыкаў
  • Microsoft Learn: perfmon · Графічны інтэрфейс Манітора прадукцыйнасці
  • Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
  • Microsoft Sysinternals: Sigcheck · Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
  • Microsoft: Get-CimInstance · Метад запыту лакальных працэсаў толькі для чытання.
  • Microsoft: Win32_Process properties · Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?