logman.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe logman, performance log manager, counter log command

WindowsSystemkomponente

Befehl für Leistungsprotokolle. Er erstellt, startet und stoppt Zähler- und Ablaufverfolgungssammlungen über eine Konsole. Die Leistungsüberwachung ist die GUI, nicht diese exe.

Was Sie wissen müssen

logman verwaltet Zählerprotokolle, nicht nur die perfmon-GUI.

logman.exe ist der dokumentierte Befehl für Datensammlersätze. perfmon.exe ist das Fenster der Leistungsüberwachung. Das Beenden von logman schließt kein bereits geöffnetes Diagramm der Leistungsüberwachung.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Ist es die Leistungsüberwachung?: Nein. Diese GUI ist perfmon
Sollte ich ihn beenden?: Ein Sammlungsbefehl kann fehlschlagen

Feex sagt

Wenn ein Support-Skript logman create ausgeführt hat und ich diesen Namen sehe, lasse ich den Befehl abschließen. Ich beende nicht die Leistungsüberwachung in der Annahme, es sei dieselbe Binärdatei.

Was ist logman.exe?

logman.exe verwaltet Leistungsindikatorprotokolle. Es ist nicht nur die perfmon-GUI. Beide kommunizieren mit derselben Sammlerinfrastruktur über unterschiedliche Schnittstellen.

Was macht es?

Es kann Datensammlersätze erstellen, abfragen, starten und stoppen. Es zeichnet das Diagramm nicht. Relog und tracerpt sind weitere Tools dieser Familie.

Warum läuft es?

Sie oder ein Support-Skript haben logman ausgeführt, oder ein geplanter Sammler verwendet den Befehl. Eine Instanz, die nie beendet wird, wartet möglicherweise auf eine langwierige Erfassung.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

logman.exe in System32 stammt von Microsoft. Eine logman.exe in einer „Booster“-ZIP-Datei gehört nicht zu den Leistungsprotokollen.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\logman.exe

CLI für Datensammlersätze
GUI ist perfmon.exe
Die Ausgabe ist eine .blg- oder Ablaufverfolgungsdatei, nicht dieser Prozess

Kann ich es beenden?

Stoppt diesen Befehl

Das Beenden von logman.exe bricht den von Ihnen gestarteten Befehl ab. Ein Sammler, der bereits gestartet wurde, kann unter dem Dienst „Leistungsprotokolle und -warnungen“ weiterlaufen, bis Sie diesen Satz stoppen.

Kann ich es entfernen?

Nein

Löschen Sie logman.exe nicht. Stoppen Sie einen unruhigen Sammler mit logman stop oder der Leistungsüberwachung. Dies erfordert kein Löschen in System32.

Sollte es mit Windows starten?

Ein geplanter Sammler ruft es möglicherweise auf. Es ist kein Kontrollkästchen unter Autostart-Apps.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

logman.exe Dateiinformationen
Name der ausführbaren Datei	logman.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\logman.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Riesige .blg-Dateien

Ein zu kurzes Sammlerintervall füllt den Datenträger. Stoppen Sie den Satz. Das Beenden nur von perfmon lässt über logman erstellte Sätze weiterlaufen.

Benutzer schließen die Leistungsüberwachung und denken, die Protokollierung sei gestoppt

Über logman start gestartete Sätze können die GUI überdauern. Fragen Sie sie mit logman query ab.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

logman query

Datensammlersätze anzeigen. Das ist der Befehl. perfmon.exe ist lediglich das Diagrammfenster.

Ersetzen Sie logman nicht durch eine ZIP-Datei aus einem Forum

Die Wartung verwaltet die Binärdatei.

Technische Details

logman.exe Technische Details
Abbildname	logman.exe
Rolle	Befehl für Leistungsprotokolle

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: logman · Datensammlersätze erstellen und steuern
Microsoft Learn: perfmon · Leistungsüberwachungs-GUI
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.