Aller au contenu principal

Utiliser Process Monitor pour créer des fichiers journaux

Mise à jour

Problème

Après avoir contacté le support technique d'ESET, il se peut qu'on vous demande de reproduire le problème et de nous fournir les fichiers journaux de Process Monitor.

Solution

Télécharger et installer Process Monitor

  1. Téléchargez Process Monitor depuis Microsoft Technet et enregistrez le sur votre bureau.
  2. Extrayez le fichier ProcessMonitor.zip, double-cliquez sur Procmon.exe, puis cliquez sur « Oui » à l'invite. Cliquez sur « Accepter » si vous acceptez les conditions du contrat de licence utilisateur final.
  3. Dans la fenêtre principale, cliquez sur Filter → Enable Advanced Output.

 

Collecter les fichiers journaux des processus

  1. Process Monitor commence à enregistrer les journaux dès que vous l'ouvrez. Cliquez sur l'icône capture  pour arrêter l'enregistrement.

2. Cliquez sur l'icône de la corbeille pour effacer la liste des journaux actuels.

3. Cliquez sur l'icône pour commencer à capturer de nouveaux journaux, puis reproduisez votre problème. Après avoir reproduit le problème, cliquez à nouveau sur l'icône pour arrêter l'enregistrement.

4. Cliquez sur l'icône de la disquette pour enregistrer vos nouveaux journaux. Dans la fenêtre contextuelle, sélectionnez « Tous les événements » puis l'option « Format natif de Process Monitor (.PML) » et cliquez sur « OK.

5. Naviguez jusqu'au dossier où vous avez enregistré les fichiers. Vous devrez peut-être rendre visibles les fichiers cachés pour voir ce dossier.

6. Sélectionnez les fichiers journaux, faites un clic droit dessus, puis sélectionnez Envoyer vers → Dossier compressé (zippé) pour créer un fichier .zip.

 

Collecter les fichiers journaux de démarrage

  1. Cliquez sur Options → Enable Boot Logging.

2. Sélectionnez la case à cocher à côté de « Generate profiling events » pour l'activer, définissez la fréquence sur « Every second », puis cliquez sur « OK »

3. Redémarrez votre ordinateur, reproduisez votre problème, puis exécutez Process Monitor. Cliquez sur « Oui » à l'invite pour enregistrer le journal de démarrage.

4. Enregistrez le journal de démarrage en tant que fichier Procmon Log (.PML) et notez l'emplacement où il est enregistré.

5. Naviguez jusqu'au dossier où vous avez enregistré le fichier .PML. Vous devrez peut-être rendre visibles les fichiers cachés pour voir ce dossier.

6. Sélectionnez les fichiers journaux, faites un clic droit dessus, puis sélectionnez Envoyer vers → Dossier compressé (zippé) pour créer un fichier .zip.

Articles associés