はじめて使ってみたけど、パフォーマンスのカウンタログとトレースログともに面白いログとれますね。カウンタログはメモリ、プロセッサとかネットワーク系の利用状況を指定した単位時間毎の値のロギング。トレースログはプロセスの作成・削除やらディスクの入出力やらその他いろいろなロギング。リモートからも取得できるみたいけど、何経由かまだ調べてないや。
Windows 2000 Serverのパフォーマンスログをいじっているのですが、トレースログを取得し、保存された*.etlのファイルはWindows 2000 Serverでどうやって読むのかが分からない…(^^; 知ってる方がいらしたら、教えてくださいm(_ _)m Windows XPでtracerpt.exeとかを使えばcsvの生ログファイルとサマリーを取得できるんだけど。
取得できないで言えば、パフォーマンスのカウンタログをバイナリで保存した場合に、Windows 2000 Server上でテキスト形式の生ログファイルの抽出方法が分からない。Windows XPのperfmon.exeで読み込ませたりするとできるんだけど。
[追記]しょっぱい仕事を半日以上した後に、Microsoft Windows 2000 Server リソースキット2 オペレーションガイド の索引から399ページにとんで一発解決。OSの標準ではできなくて、257ページあたりによると、リソースキットのTracelog.exe、Tracedmp.exe、Reducer.exeとかを使うそうだ。XP持ってたら、XPにファイル持って行って処理でもいいかなと思った。