logman.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Est-ce l'Analyseur de performances ?

Non. Cette interface graphique est perfmon

Dois-je y mettre fin ?

Une commande de collecte peut échouer

Feex précise

Si un script de support a exécuté logman create et que je vois ce nom, je laisse la commande se terminer. Je n'arrête pas l'Analyseur de performances en pensant qu'il s'agit du même binaire.

Qu'est-ce que logman.exe ?

logman.exe gère les journaux de compteurs de performances. Il ne s'agit pas uniquement de l'interface graphique perfmon. Les deux communiquent avec la même infrastructure de collecteur via des interfaces différentes.

Que fait-il ?

Il peut créer, interroger, démarrer et arrêter des ensembles de collecteurs de données. Il ne dessine pas le graphique. Relog et tracerpt sont d'autres outils de cette famille.

Pourquoi s'exécute-t-il ?

Vous ou un script de support avez exécuté logman, ou un collecteur planifié utilise la commande. Une copie qui ne se ferme jamais attend peut-être la fin d'une longue collecte.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

logman.exe dans System32 provient de Microsoft. Un logman.exe dans un fichier zip d'optimisation (« booster ») n'est pas Journaux de performances.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\logman.exe Copier

• CLI pour les ensembles de collecteurs
• L'interface graphique est perfmon.exe
• La sortie est un fichier .blg ou une trace, pas ce processus

Puis-je l'arrêter ?

Mettre fin à logman.exe annule la commande que vous avez lancée. Un collecteur qui a déjà démarré peut continuer à s'exécuter sous le service Journaux et alertes de performance jusqu'à ce que vous arrêtiez cet ensemble.

Puis-je le supprimer ?

Ne supprimez pas logman.exe. Arrêtez un collecteur bruyant avec logman stop ou l'Analyseur de performances. Cela ne nécessite pas de suppression dans System32.

Doit-il démarrer avec Windows ?

Un collecteur planifié peut l'appeler. Ce n'est pas une case à cocher dans Applications de démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : logman · Créer et contrôler des ensembles de collecteurs
• Microsoft Learn : perfmon · Interface graphique de l'Analyseur de performances
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.