starttrace 명령

용도

선택된 시스템 이벤트를 기록합니다.

starttrace [ -event Event [, Event ]...]

starttrace 명령은 추적 세션을 구성하고 시스템 이벤트 콜렉션을 시작하는 trace 디먼을 시작합니다. 추적 기능에 의해 수집되는 데이터는 추적 로그에 기록됩니다. 추적 로그의 보고서는 cattracerpt 명령으로 생성할 수 있습니다.

플래그 이름	설명
- 이벤트 이벤트 [,이벤트 ]	추적 데이터를 수집하고 싶은 사용자 정의 이벤트를 지정합니다. 이벤트 목록 항목은 쉼표로 구분되어야 합니다. 참고: 다음 이벤트는 cattracerpt 보고서에서 pid, cpuid 및 실행 경로 이름을 결정하는 데 사용됩니다: 106 DISPATCH 10C DISPATCH IDLE PROCESS 134 EXEC SYSTEM CALL 139 FORK SYSTEM CALL 465 KTHREAD CREATE 이러한 이벤트 중 하나라도 누락된 경우에는 cattracerpt 명령에 의해 보고된 정보는 불완전하게 됩니다. -event 플래그를 사용할 때에는 이러한 모든 이벤트를 Event 목록에 포함해야 합니다.

플래그 이름

설명

- 이벤트 이벤트 [,이벤트 ]

추적 데이터를 수집하고 싶은 사용자 정의 이벤트를 지정합니다. 이벤트 목록 항목은 쉼표로 구분되어야 합니다.

참고: 다음 이벤트는 cattracerpt 보고서에서 pid, cpuid 및 실행 경로 이름을 결정하는 데 사용됩니다:

이러한 이벤트 중 하나라도 누락된 경우에는 cattracerpt 명령에 의해 보고된 정보는 불완전하게 됩니다. -event 플래그를 사용할 때에는 이러한 모든 이벤트를 Event 목록에 포함해야 합니다.

후크 234 및 프로세스 이름을 볼 수 있게 해주는 후크를 추적하려면 다음을 입력하십시오.
```
starttrace -event 234,106,10C,134,139,465
```