logman.exe

Процес WindowsMicrosoft Corporation

Локатор термінів пошуку каталогу, logman, performance log manager, counter log command

WindowsСистемний компонент

Команда керування журналами продуктивності. Вона створює, запускає та зупиняє збирання лічильників і трасувань із консолі. Графічним інтерфейсом є «Монітор продуктивності», а не цей exe-файл.

Що потрібно знати

logman керує журналами лічильників, а не лише графічним інтерфейсом perfmon.

logman.exe - це задокументована команда для груп збирачів даних. perfmon.exe - це вікно «Монітора продуктивності». Завершення процесу logman не закриває вже відкритий графік «Монітора продуктивності».

Безпечний?: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Це «Монітор продуктивності»?: Ні. Цим графічним інтерфейсом є perfmon
Чи варто завершувати його?: Команда збирання даних може завершитися помилкою

Feex повідомляє

Якщо сценарій підтримки запустив logman create і я бачу це ім'я, я даю команді завершитися. Я не завершую «Монітор продуктивності», думаючи, що це той самий файл.

Що таке logman.exe?

logman.exe керує журналами лічильників продуктивності. Це не лише графічний інтерфейс perfmon. Обидва взаємодіють з однією інфраструктурою збирання через різні інтерфейси.

Що він робить?

Він може створювати, опитувати, запускати та зупиняти групи збирачів даних. Він не малює графік. Relog і tracerpt - інші інструменти з цього сімейства.

Чому він запущений?

Ви або сценарій підтримки запустили logman, або цю команду використовує запланований збирач. Екземпляр, який ніколи не завершує роботу, можливо, очікує завершення тривалого збирання.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Файл logman.exe у System32 належить Microsoft. Файл logman.exe у zip-архіві «прискорювача» не має стосунку до журналів продуктивності.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\Windows\System32\logman.exe

CLI для груп збирачів даних
Графічний інтерфейс - це perfmon.exe
Результатом є файл .blg або трасування, а не цей процес

Чи можна його завершити?

Зупиняє цю команду

Завершення процесу logman.exe перериває запущену вами команду. Збирач, який уже запущено, може продовжувати працювати під керуванням служби «Журнали та оповіщення продуктивності», доки ви не зупините цю групу.

Чи можна його видалити?

Ні

Не видаляйте logman.exe. Зупиніть надто активний збирач за допомогою logman stop або «Монітора продуктивності». Це не вимагає видалення файлів із System32.

Чи повинен він запускатися разом із Windows?

Його може викликати запланований збирач. Це не прапорець у меню «Автозавантаження».

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять	Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа	Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл logman.exe
Назва виконуваного файлу	logman.exe
Записаний шлях встановлення	C:\Windows\System32\logman.exe
Видавець	Microsoft Corporation
Перевірка підпису	Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Величезні файли .blg

Занадто частий інтервал збирання переповнює диск. Зупиніть групу. Завершення лише процесу perfmon залишає працювати групи, створені за допомогою logman.

Користувачі закривають «Монітор продуктивності» і думають, що ведення журналу зупинилося

Групи, запущені через logman start, можуть продовжувати діяти після закриття графічного інтерфейсу. Перевірте їх стан за допомогою logman query.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

logman query

Перегляньте групи збирачів. Це відповідна команда. perfmon.exe - це лише вікно графіка.

Не замінюйте logman файлами з форумних zip-архівів

Цей двійковий файл належить системному обслуговуванню.

Технічні деталі

Технічні відомості про logman.exe
Назва образу	logman.exe
Роль	Команда журналу продуктивності

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Microsoft Learn: logman · Створення та керування групами збирачів даних
Microsoft Learn: perfmon · Графічний інтерфейс Монітора продуктивності
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
Microsoft Sysinternals: Sigcheck · Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
Microsoft: Get-CimInstance · Метод запиту локальних процесів лише для читання.
Microsoft: Win32_Process properties · Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.