搜尋
首頁資料庫mysql教程文档翻译第002篇:Process Monitor帮助文档(Part 2)

【筛选与高亮显示】 Process Monitor提供了一些方式来配置筛选器和高亮显示。 筛选器的包含与排除 您可以在筛选器中指定事件的属性,这样就可以令Process Monitor仅显示或排除与您所指定的属性相匹配的事件。所有的筛选器都是无损检测,也就是说这仅会对Proc

【筛选与高亮显示】

        Process Monitor提供了一些方式来配置筛选器和高亮显示。

        筛选器的包含与排除

        您可以在筛选器中指定事件的属性,这样就可以令Process Monitor仅显示或排除与您所指定的属性值相匹配的事件。所有的筛选器都是无损检测,也就是说这仅会对Process Monitor显示事件的方式产生影响,而不会影响潜在的事件数据。

        当您选取了一项事件后,在“事件(Event)”菜单的“包含(Include)”与“排除(Exclude)”子菜单中就可以很容易地添加事件的其中一项属性到筛选器的包含与排除配置中。举例来说,如果只想显示某个指定名称的进程所生成的事件,可以选择“包含(Include)”子菜单中的进程名称。您也可以选择多项事件,并且为这些选定的事件中所包含的所有特别的值同时配置一个属性的筛选器。Process Monitor的“或”操作能够将所有相关的特定属性类型的筛选器集合在一起,而“与”操作则将所有不同属性类型的筛选器集合在一起。举例来说,如果您在筛选器中指定进程的名称为Notepad.exe和Cmd.exe,并且在筛选器中包含了一个名为C:\Windows的路径,那么Process Monitor仅仅只会显示源自指定路径即C:\Windows目录中的Notepad.exe或Cmd.exe的事件。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图15 “包含(Include)”与“排除(Exclude)”子菜单

        在筛选器对话框中也有更多复杂的可使用的筛选选项,您可以通过选择“筛选器(Filter)”菜单中的“筛选器(Filter)”菜单项或者点击工具栏上的筛选器按钮来打开筛选器对话框。筛选器条目由一个属性域(如认证ID,进程名称等)、一个比较操作符、一项属性值以及筛选类别(包含或排除)所组成。为了方便起见,在当前加载的跟踪数据中,Process Monitor会自动在下拉列表中列出在已加载的追踪数据中出现的属性值,但是您也可以输入任意值。复选框能够使您很容易地禁用指定的筛选器条目,而不需要删除它们。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图16 Process Monitor筛选器对话框

        上下文菜单筛选

        如果您在Process Monitor中用鼠标右键点击一个条目,则会显示一个上下文菜单,您就能够查看该条目的属性或配置一个基于该条目属性的筛选器。更进一步,快速筛选项能够依据您所点击的列的值,被添加到菜单中。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图17 上下文菜单筛选

        破坏性的筛选

        在默认情况下,Process Monitor适用于数据显示,并不会保存某些项。这能够使您改变筛选器从而获取不同的方式来显示数据,而不会对已经排除的数据造成影响。然而,您可以配置Process Monitor来删除一些数据,也就是利用筛选器通过切换到破坏性筛选方式,来排除当前捕获的一些数据,您可以通过选择“筛选器(Filter)”菜单中的“排除筛选掉的事件(Drop Filtered Events)”来实现。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图18 破坏性筛选

        包含来自窗口的进程

        工具栏中包含了一个形状如同一个靶子的按钮,您可以把它拖放到一个窗口中,这样您就可以将该窗口所拥有的进程的进程ID添加到Process Monitor 的“包含(Include)”筛选器中。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图19 “从窗口中包含进程”按钮

        基本模式与高级模式的对比

        “筛选器(Filter)”菜单的“允许高级输出(Enable Advanced Output)”菜单项能够控制Process Monitor是运行在基本模式还是高级模式下。当在基本模式下时,Process Monitor能够在显示中配置内置的筛选器来排除与系统相关的活动,并为内部文件系统操作选取直观的名称。举例来说,当在基本模式下的时候,Process Monitor将内部的IRP_MJ_READ操作作为“读取(Read)”操作来看待。基本模式使得输出内容阅读起来十分方便,省略了应用故障中的不相关的事件。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图20 允许高级输出

        筛选器的存储与读取

        一旦您配置完成了一个筛选器,您可以选择“筛选器(Filter)”菜单中的“保存筛选器(Save Filters)”菜单项进行保存。Process Monitor为了便于您下次的使用,它会将您保存的筛选配置保存到“读取筛选器(Load Filter)”菜单,并且您还可以选择“筛选器(Filter)”菜单中的“管理筛选器(Organize Filter)”来打开管理筛选器对话框,从而改变筛选器在菜单中的显示顺序。您可以使用管理筛选器对话框来重命名已经保存的筛选器,还能够很方便地以一定的格式来输出筛选器,这样以后您就可以在其它系统上利用管理筛选器对话框进行筛选器的导入了。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图21 管理筛选器对话框

        高亮显示

        ProcessMonitor的高亮显示筛选器能够使您指定事件的属性,从而令一个事件以高亮的颜色进行显示。“事件(Event)”菜单中的“高亮显示(Highlight)”子菜单能够使您快速访问已定义高亮显示的筛选器条目,并且“事件(Event)”菜单中的“高亮显示(Highlight)”菜单条目也能够打开高亮显示筛选对话框,其操作与包含/排除筛选对话框相似。您可以通过点击高亮显示筛选对话框中的“添加筛选器(Add Filter)”按钮,从而将高亮显示筛选器转化为包含筛选器。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图22 高亮显示筛选对话框

        当一个高亮显示效果生效以后,您可以使用F4键在所显示的事件中选择下一个高亮显示的条目。按下Shift+F4键能够转换选择的方向。

 

【进程树】

        “工具(Tools)”菜单中的“进程树(ProcessTree)”菜单条目能够打开进程树对话框,它能够分层次地显示由加载的追踪事件所引用的所有进程,从而反映他们的父子关系。拥有相同父进程的进程会依据它们开始时间进行排序。在窗口左侧的进程的父进程,没有在追踪中留下任何事件。

        当您在进程树中选择了一项进程后,Process Monitor就获得了关于该进程数据的子集,比如它的映像地址,用户账户与开始时间,这些会在对话框的底部显示出来。如果您想查看更多关于进程的信息,可以点击“转到事件(Go To Event)”按钮,它可以使得Process Monitor在运行进程的追踪中定位并选择第一条可见项。需要注意的是,通过使用筛选器从视图中排除指定进程的所有事件,可以阻止指定操作的完成。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图23 进程树对话框

 

【追踪摘要工具】

        Process Monitor包含了一些对话框,能够使您在追踪中收集事件,实现简单的数据挖掘操作。

        系统细节

        ProcessMonitor能够捕获一些在追踪中收集到的关于系统的信息,包括机器名称、系统根目录以及您的操作系统是32位还是64位的。Process Monitor将它们存储在了日志文件中,您可以通过“工具(Tools)”菜单中的系统细节对话框来访问这些信息。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图24 系统细节对话框

        事件计数

        在“工具(Tools)”菜单中可以打开事件计数对话框。它显示了您所指定的属性类型在追踪记录中可见的唯一值,连同在追踪记录中包含这个值的事件出现的次数。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图25 事件计数对话框

        进程摘要

        这个对话框汇总了追踪到的进程,包括它们的进程ID、映像名称以及命令行等。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图26 进程摘要对话框

        文件摘要

        文件摘要对话框列出了所有经过筛选追踪后的唯一的文件系统路径,文件用于执行输入/输出操作的总时间,路径引用的事件数目以及不同操作类型的数量。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图27 文件摘要对话框

        注册表摘要

        注册表摘要对话框列出了在追踪筛选中展示出来的所有唯一的注册表路径,注册表用于执行输入/输出操作的总时间,路径引用的事件数目以及不同的操作类型计数。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图28 注册表摘要对话框

        网络摘要

        网络摘要对话框列出了所有唯一的在筛选追踪中展示出来的目的IP地址,以及不同类型的事件数目,包括发送与接收到每一个地址。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图29 网络摘要对话框

        栈摘要

        使用栈摘要对话框可以查看追踪每一个进程所得出的单独的栈的实例,包括栈追踪的次数以及在同一个事件追踪中所耗费的总时间。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图30 栈摘要对话框

        交叉参考摘要

        这个对话框显示了由一个进程写入以及由另一个进程读取的路径。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图31 交叉参考对话框


【选项】

        在“选项(Options)”菜单中有一些设置项可以改变Process Monitor的行为。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图32 选项菜单

        保持在最顶端(Always on Top)

        选中这个选项能够使得ProcessMonitor的窗口保持在其它窗口的顶端。

        字体(Font)

        这个选项能够打开一个字体选择对话框,您可以在这个对话框中选择Process Monitor所显示的字体。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图33 字体选择对话框

        高亮颜色(HighlightColors)

        选择这个条目可以打开一个对话框,用于选择Process Monitor为条目所使用的文本和背景的颜色,这可由高亮筛选器进行配置。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图34 选择高亮颜色对话框

        配置符号(Configure Symbols)

        ProcessMonitor能够使用符号信息,如果可用的话,可以显示所引用事件栈的函数名称。您能够在MicrosoftDebugging Tools for Windows网页找到配置符号信息。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图35 配置符号对话框

        历史深度(History Depth)

        ProcessMonitor能够查看提交内存的使用情况,当虚拟内存过低时,就将其自身关闭,但是历史深度对话框可以使您限制它所保留的条目的数量,以便您可以让Process Monitor运行一个很长的周期并确保它时常保留着最新的事件。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图36 历史深度对话框

        分析事件(ProfilingEvents)

        使用这个菜单条目能够打开线程分析配置对话框,在这里您能够分析线程并且为事件生成的线程分析作出评价。当线程分析不可用的时候,Process Monitor能够在追踪中捕获线程栈以及CPU设备,这样您可以分辨与CPU相关的操作事件的源头。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图37 线程分析选项

        启用引导日志记录(Enable Boot Logging)

        使用这个选项可以配置Process Monitor的引导日志。

文档翻译第002篇:Process Monitor帮助文档(Part 2)

图38 引导日志选项

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
内存或磁盘空间不足,无法重新分页或打印此文档Word错误内存或磁盘空间不足,无法重新分页或打印此文档Word错误Feb 19, 2024 pm 07:15 PM

本文将介绍如何解决在MicrosoftWord中出现的内存或磁盘空间不足以重新分页或打印文档的问题。这种错误通常会在用户尝试打印Word文档时出现。如果您遇到类似的错误,请参考本文提供的建议进行解决。内存或磁盘空间不足,无法重新分页或打印此文档Word错误解决MicrosoftWord打印错误“没有足够内存或磁盘空间重新分页或打印文档”的方法。更新MicrosoftOffice关闭占用内存的应用程序更改您的默认打印机在安全模式下启动Word重命名NorMal.dotm文件将Word文件保存为另一

无法打开word文档中的超链接无法打开word文档中的超链接Feb 18, 2024 pm 06:10 PM

近年来,随着网络技术的不断发展,我们的生活中离不开各种数字工具和互联网。在处理文档时,特别是在写作中,我们经常会使用到word文档。然而,有时我们可能会遇到一个棘手的问题,那就是word文档中的超链接无法打开。下面将就这个问题进行一番探讨。首先,我们需要明确的是,超链接是指在word文档中添加的指向其他文档、网页、目录、书签等的链接。当我们点击这些链接时,我

学习Go语言文档中的os.Stdout.Write函数实现标准输出学习Go语言文档中的os.Stdout.Write函数实现标准输出Nov 03, 2023 pm 03:48 PM

学习Go语言文档中的os.Stdout.Write函数实现标准输出在Go语言中,标准输出是通过os.Stdout来实现的。os.Stdout是一个*os.File类型的变量,它代表了标准输出设备。为了将内容输出到标准输出,可以使用os.Stdout.Write函数。本文将介绍如何使用os.Stdout.Write函数实现标准输出,并提供具体的代码示例。os.

Java文档解读:StringBuilder类的substring()方法详细介绍Java文档解读:StringBuilder类的substring()方法详细介绍Nov 03, 2023 pm 04:31 PM

Java文档解读:StringBuilder类的substring()方法详细介绍引言:在Java编程中,字符串的处理是非常常见的操作之一。而Java提供了一系列关于字符串处理的类和方法,其中StringBuilder类是常用于频繁字符串操作的选择。在StringBuilder类中,substring()方法是一个非常有用的方法,用于截取字符串的子串。本文将

如何实现Workerman文档的基本使用方法如何实现Workerman文档的基本使用方法Nov 08, 2023 am 11:46 AM

如何实现Workerman文档的基本使用方法简介:Workerman是一个高性能的PHP开发框架,它可以帮助开发者轻松构建高并发的网络应用程序。本文将介绍Workerman的基本使用方法,包括安装和配置、创建服务和监听端口、处理客户端请求等。并给出相应的代码示例。一、安装和配置Workerman在命令行中输入以下命令来安装Workerman:c

PHP如何对接淘宝商品搜索API文档PHP如何对接淘宝商品搜索API文档Jul 01, 2023 pm 10:16 PM

PHP如何对接淘宝商品搜索API文档淘宝是中国最大的电子商务平台之一,拥有庞大的商品库存和用户群体。对于开发者来说,通过对接淘宝的API接口,可以获取商品信息、推广活动以及进行交易等功能,从而实现个性化的商业应用。本文将介绍如何使用PHP语言对接淘宝商品搜索API,帮助开发者快速构建自己的电商应用。第一步:注册成为淘宝开发者在开始之前,需要先注册成为淘宝开发

Java文档解读:HashSet类的contains()方法用法详解Java文档解读:HashSet类的contains()方法用法详解Nov 04, 2023 am 11:43 AM

Java文档解读:HashSet类的contains()方法用法详解HashSet类是Java中常用的集合类之一,它实现了Set接口,并且基于哈希表的数据结构,具有高效的插入、删除和查找操作。其中,contains()方法是HashSet类提供的一个重要方法,用于判断集合中是否包含指定的元素。本文将详细解析HashSet类的contains()方法的用法,并

学习Go语言文档中的os.Stderr.Write函数实现标准错误输出学习Go语言文档中的os.Stderr.Write函数实现标准错误输出Nov 04, 2023 am 09:58 AM

学习Go语言文档中的os.Stderr.Write函数实现标准错误输出,需要具体代码示例在Go语言中,标准错误输出通常用于向用户报告程序中的错误信息。而os.Stderr.Write函数可以实现将错误信息输出到标准错误输出。下面我们将通过具体的代码示例来展示如何使用这个函数。首先,我们需要导入os包来访问标准错误输出。代码如下:packagemaini

See all articles

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
2 週前By尊渡假赌尊渡假赌尊渡假赌
倉庫:如何復興隊友
4 週前By尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island冒險:如何獲得巨型種子
3 週前By尊渡假赌尊渡假赌尊渡假赌

熱工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

SublimeText3 Linux新版

SublimeText3 Linux新版

SublimeText3 Linux最新版

SecLists

SecLists

SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

WebStorm Mac版

WebStorm Mac版

好用的JavaScript開發工具

SublimeText3 英文版

SublimeText3 英文版

推薦:為Win版本,支援程式碼提示!