logman.exe
Термины поиска в каталоге: logman, performance log manager, counter log command
Команда управления журналами производительности. Она создает, запускает и останавливает сбор счетчиков и трассировок из консоли. Системный монитор - это графический интерфейс, а не этот исполняемый файл.
Что необходимо знать
logman управляет журналами счетчиков, а не только графическим интерфейсом perfmon.
logman.exe - это документированная команда для работы с группами сборщиков данных. perfmon.exe - это окно системного монитора. Завершение logman не закрывает уже открытый вами график системного монитора.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- Это Системный монитор?
- Нет. Графический интерфейс - это perfmon
- Стоит ли завершать его?
- Команда сбора данных может завершиться сбоем
Что такое logman.exe?
logman.exe управляет журналами счетчиков производительности. Это не только графический интерфейс perfmon. Оба взаимодействуют с одной и той же инфраструктурой сбора через разные интерфейсы.
Что он делает?
Он может создавать, опрашивать, запускать и останавливать группы сборщиков данных. Он не строит график. Relog и tracerpt - другие утилиты из этого семейства.
Почему он запущен?
Вы или сценарий поддержки запустили logman, либо эту команду использует сборщик данных по расписанию. Экземпляр, который не завершает работу, может ожидать окончания длительного сбора.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
logman.exe в System32 принадлежит Microsoft. logman.exe в zip-архиве «оптимизатора» не относится к журналам производительности.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\Windows\System32\logman.exe
- Интерфейс командной строки для групп сборщиков данных
- Графический интерфейс - perfmon.exe
- Результатом является .blg или трассировка, а не этот процесс
Можно ли его завершить?
Останавливает эту команду
Завершение logman.exe прерывает запущенную вами команду. Уже запущенный сборщик может продолжать работу в службе «Журналы и оповещения производительности» до тех пор, пока вы не остановите эту группу.
Можно ли его удалить?
Нет
Не удаляйте logman.exe. Остановите создающий чрезмерную нагрузку сборщик с помощью logman stop или Системного монитора. Это не требует удаления из System32.
Должен ли он запускаться вместе с Windows?
Его может вызывать сборщик по расписанию. Это не пункт с флажком в автозагрузке приложений.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | logman.exe |
|---|---|
| Записанный путь установки | C:\Windows\System32\logman.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Огромные файлы .blg
Слишком частый интервал сбора переполняет диск. Остановите группу. Закрытие только perfmon оставляет запущенными группы, созданные через logman.
Пользователи закрывают Системный монитор и думают, что ведение журнала прекратилось
Группы, запущенные через logman start, могут продолжать работу после закрытия графического интерфейса. Выполните проверку с помощью logman query.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
logman query
Просмотр групп сборщиков данных. Это именно та команда. perfmon.exe представляет собой лишь окно с графиками.
Не заменяйте logman файлом из zip-архива с форума
Файл обслуживается средствами обслуживания компонентов системы.
Технические подробности
Технические подробности
| Имя образа | logman.exe |
|---|---|
| Роль | Команда управления журналами производительности |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: logman · Создание групп сборщиков данных и управление ими
- Microsoft Learn: perfmon · Графический интерфейс системного монитора
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.