1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [Windows 處理序](https://feex.it/wiki/process/windows/)
4. logman.exe

# logman.exe

Windows 處理程序: Microsoft Corporation

搜尋目錄術語 logman, performance log manager, counter log command

Windows, 系統元件

效能記錄命令。它可以從主控台建立、啟動和停止計數器與追蹤集合。效能監視器是 GUI，而不是這個 exe。

## 您需要瞭解的資訊

logman 負責管理計數器記錄，而不僅僅是 perfmon GUI。

logman.exe 是記載於官方文件中的資料收集器集合命令。perfmon.exe 是效能監視器視窗。結束 logman 並不會關閉您已經開啟的效能監視器圖表。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **它是效能監視器嗎？**: 不是。該 GUI 是 perfmon

  **我應該結束它嗎？**: 收集命令可能會失敗

Feex 指出

如果支援指令碼執行了 logman create 且我看到了這個名稱，我會讓該命令執行完畢。我不會以為效能監視器是同一個二進位檔而將其結束。

## 什麼是 logman.exe？

logman.exe 負責管理效能計數器記錄。它不僅僅是 perfmon GUI。兩者以不同的前端與相同的收集器基礎結構通訊。

## 它的作用是什麼？

它可以建立、查詢、啟動和停止資料收集器集合。它不會繪製圖表。Relog 和 tracerpt 是該家族中的其他工具。

## 為什麼它正在執行？

您或某個支援指令碼執行了 logman，或是某個排程的收集器使用了該命令。一個永不結束的副本可能正在等待耗時長久的收集完成。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'logman.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

System32 的 logman.exe 屬於 Microsoft。位於「加速器」zip 中的 logman.exe 並不是「效能記錄」。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\Windows\System32\logman.exe`

- 收集器集合的 CLI
- GUI 為 perfmon.exe
- 輸出為 .blg 或追蹤，而非此處理程序

## 我可以結束它嗎？

停止此命令

結束 logman.exe 會中止您啟動的命令。已經啟動的收集器可以繼續在「效能記錄與警 Demo」服務下執行，直到您停止該集合為止。

## 我可以移除它嗎？

不應該

請勿刪除 logman.exe。使用 logman stop 或效能監視器來停止產生大量活動的收集器。這並不是透過從 System32 刪除來解決。

## 它應該隨 Windows 啟動嗎？

排程的收集器可能會呼叫它。它不是「啟動應用程式」的核取方塊。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | logman.exe                     |
| ------- | ------------------------------ |
| 記錄的安裝路徑 | C:\Windows\System32\logman.exe |
| 發行者     | Microsoft Corporation          |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。            |

## 常見問題

### 龐大的 .blg 檔案

過快的收集器間隔會填滿磁碟。請停止該集合。僅結束 perfmon 會使 logman 建立的集合繼續執行。

### 使用者關閉效能監視器並以為記錄已停止

由 logman start 啟動的集合其存活時間可能會超過 GUI。請使用 logman query 進行查詢。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### logman query

檢視收集器集合。這才是該命令。perfmon.exe 只是圖表視窗。

### 請勿使用論壇 zip 中的檔案取代 logman

維護性更新擁有該二進位檔。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | logman.exe |
| ---- | ---------- |
| 角色   | 效能記錄命令     |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[cmd.exe: 應用程式處理程序](https://feex.it/wiki/l/zh-hant/process/cmd.exe/)[何時高 CPU 使用率屬於正常: 指南](https://feex.it/wiki/l/zh-hant/software/system/when-high-cpu-is-normal/)[什麼是 Windows 處理程序: 指南](https://feex.it/wiki/l/zh-hant/software/system/what-is-a-windows-process/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[Windows 處理序: 類別](https://feex.it/wiki/process/windows/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：logman ](https://learn.microsoft.com/windows-server/administration/windows-commands/logman)· 建立與控制收集器集合
- [Microsoft Learn：perfmon ](https://learn.microsoft.com/windows-server/administration/windows-commands/perfmon)· 效能監視器 GUI
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: logman.exe

  **典型路徑**: C:\Windows\System32\logman.exe

  **記錄內容**: Feex Wiki 參考項目

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/logman.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)