1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы Windows](https://feex.it/wiki/process/windows/)
4. logman.exe

# logman.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога logman, performance log manager, counter log command

Windows, Сістэмны кампанент

Каманда журналаў прадукцыйнасці. Яна стварае, запускае і спыняе збор лічыльнікаў і трасіровак з кансолі. Графічны інтэрфейс - гэта "Манітор прадукцыйнасці", а не гэты exe-файл.

## Што вам трэба ведаць

logman кіруе журналамі лічыльнікаў, а не толькі графічным інтэрфейсам perfmon.

logman.exe - гэта задакументаваная каманда для груп зборшчыкаў даных. perfmon.exe - гэта акно "Манітора прадукцыйнасці". Завяршэнне logman не закрывае графік "Манітора прадукцыйнасці", які вы ўжо адкрылі.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Ці з'яўляецца гэта Маніторам прадукцыйнасці?**: Не. Гэты графічны інтэрфейс - perfmon

  **Ці варта яго спыняць?**: Каманда збору можа завяршыцца з памылкай

Feex паведамляе

Калі скрыпт падтрымкі запусціў logman create і я бачу гэтае імя, я дазваляю камандзе завяршыцца. Я не завяршаю "Манітор прадукцыйнасці", думаючы, што гэта адзін і той жа бінарны файл.

## Што такое logman.exe?

logman.exe кіруе журналамі лічыльнікаў прадукцыйнасці. Гэта не толькі графічны інтэрфейс perfmon. Абодва працуюць з адной і той жа інфраструктурай збору праз розныя інтэрфейсы.

## Што ён робіць?

Ён можа ствараць, апытваць, запускаць і спыняць групы зборшчыкаў даных. Ён не будуе графік. Іншыя інструменты з гэтага сямейства - Relog і tracerpt.

## Чаму ён працуе?

Вы ці скрыпт падтрымкі запусцілі logman, альбо гэтую каманду выкарыстоўвае запланаваны зборшчык. Экзэмпляр, які ніколі не завяршаецца, можа чакаць заканчэння доўгага збору.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Файл logman.exe у System32 належыць Microsoft. Файл logman.exe у zip-архіве для "паскарэння сістэмы" не з'яўляецца журналамі прадукцыйнасці.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\logman.exe`

- Кансольны інтэрфейс для груп зборшчыкаў
- Графічны інтэрфейс - гэта perfmon.exe
- Вывад - гэта файл .blg або трасіроўка, а не гэты працэс

## Ці магу я завяршыць яго?

Спыняе гэтую каманду

Завяршэнне logman.exe перарывае запушчаную вамі каманду. Зборшчык, які ўжо пачаў працу, можа працягваць выконвацца ў рамках службы "Журналы і абвесткі прадукцыйнасці", пакуль вы не спыніце гэтую групу.

## Ці магу я выдаліць яго?

Не

Не выдаляйце logman.exe. Спыніце зборшчык, які стварае празмерную актыўнасць, з дапамогай logman stop або праз "Манітор прадукцыйнасці". Гэта не патрабуе выдалення файлаў з System32.

## Ці павінен ён запускацца разам з Windows?

Яго можа выклікаць запланаваны зборшчык. Гэта не пункт у наладах аўтазагрузкі праграм.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | logman.exe                                                                     |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\logman.exe                                                 |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Вялізныя файлы .blg

Занадта малы інтэрвал збору запаўняе дыск. Спыніце групу. Закрыццё толькі perfmon пакідае працаваць групы, створаныя праз logman.

### Карыстальнікі закрываюць "Манітор прадукцыйнасці" і думаюць, што вядзенне журнала спынілася

Групы, запушчаныя праз logman start, могуць працаваць даўжэй за графічны інтэрфейс. Правярайце стан камандай logman query.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### logman query

Паглядзець групы зборшчыкаў. Гэта адпаведная каманда. perfmon.exe - гэта толькі акно з графікамі.

### Не замяняйце logman файлам з zip-архіва з форуму

Бінарны файл абслугоўваецца сістэмай.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | logman.exe                      |
| ----------- | ------------------------------- |
| Роля        | Каманда журналаў прадукцыйнасці |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[cmd.exe: Працэс праграмы](https://feex.it/wiki/l/be/process/cmd.exe/)[Калі высокая нагрузка на працэсар з'яўляецца нармальнай: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/when-high-cpu-is-normal/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы Windows: Катэгорыя](https://feex.it/wiki/process/windows/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: logman ](https://learn.microsoft.com/windows-server/administration/windows-commands/logman)· Стварэнне і кіраванне групамі зборшчыкаў
- [Microsoft Learn: perfmon ](https://learn.microsoft.com/windows-server/administration/windows-commands/perfmon)· Графічны інтэрфейс Манітора прадукцыйнасці
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: logman.exe

  **Тыповы шлях**: C:\Windows\System32\logman.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/logman.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)