[환경]

Windows2012 R2 Remote Desktop Session Host



[이슈사항]

Windows2012 R2 Remote Desktop Session Host 올린이후 Jeus 성능이 현저히 낮아지는 증상이 나타남.


1. Remote Desktop Session Host 역할이 서버에 설치되면 예를 들어, 특정 Application에서 File Write System 프로세스의 Worker 쓰레드에서 이를 처리하게 되는데 다음 화면의 Call Stack과 같이 이 과정에 TSFairShare.sys 드라이버가 관여하게 됩니다.


2. 이는 Remote Destkop Session Host 역할이 설치됨으로써 Resource 대한 Fair Share 기능이 추가되기 때문입니다. 기능은 2008 R2부터 도입이 되었고 이름 그대로 여러 Remote Session 사용할 특정 Session에서 Resource(CPU, Disk, Network) 사용량에 대해 조절하게 됩니다.

  1. Network Fairshare Dynamically distributes available bandwidth across sessions based on the number of active sessions to enable equal bandwidth utilization.
  2. Disk Fairshare Prevents sessions from over utilizing disk usage by equal distribution of disk I/O among sessions.
  3. CPU Fairshare Dynamically distributes processor time across sessions based on the number of active sessions and load on these sessions. This was introduced in Windows Server 2008 R2 and has been improved for heavier loads in Windows Server 2012.


[해결방안]


1. CPU Fair Share

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System 하위에 있는 EnableCPUQuota 값을 0으로 변경

 

2. Network Fair Share

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\NetFS 하위에 있는 EnableFairShare 값을 0으로 변경

 

3. Disk Fair Share

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk 하위에 있는 EnableFairShare 값을 0으로 변경


끝.


일반적은 VSS를 사용하여 Backup을 진행하는 Program VSS Requestor라고 합니다.

VSS Requestor의 경우 VSS 관련 Component에게 Request를 하여 Backup을 진행하게 됩니다.

이때, VSS 서비스의 경우 요구에 따라 Backup 진행시 Shadow 복사본을 생성하여 Data에 대한 변경 사항 등을 Tracking 하여 Backup을 진행하게 됩니다.

이때 Shadow 복사본이 존재하게 되는 공간이 Shadows Storage입니다.

따라서 Shadow 복사본 생성시에 Shadow 복사본이 존재하는 Shadows storage의 공간이 부족하게 되시면 Shadow 복사본이 생성되지 않게되시고 Backup 등이 실패하실 수 있습니다.




ShadowStroage의 경우 Default MAX 값이 Volume 15% 크기로 자신의 Volume에 설정되게되며, Shadow Copy 본의 크기가 증가한다고 해서 Volume Max 값이 증가하지는 않습니다.

그리고 Backup이 진행되실때 3rd Party 백업 솔루션에서 해당 Max 값을 변경하는 것이 가능하십니다.

현재 공간이 부족하시다면 다른 Volume에 해당 공간이 생성되실 수 있도록 설정이 가능하시고, 해당 공간을 Backup 솔루션에서 사용한다면 해당 값을 수동으로 변경하였을때 서비스 상에도 이슈는 없는지 확인 부탁드립니다.


만일 Shadowsotrage 크기 조절을 수동으로 진행하실 경우 하기의 내용에 대해서 적용해 볼 수 있습니다.

 D 볼륨

vssadmin resize shadowstorage /for=D: /on=D: /maxsize=1111G

 E 볼륨

vssadmin resize shadowstorage /for=E: /on=E: /maxsize=1167G

 

노란 부분을 수정하셔서 Volume 위치를 조절할 수 있으십니다.


The Basics of the Volume Shadow Copy Service (VSS)

https://blogs.technet.microsoft.com/josebda/2007/10/10/the-basics-of-the-volume-shadow-copy-service-vss/ 


[환경]

Windows2016 1607

 

[이슈사항]

시작버튼이 클릭후 창이 뜨지않는 현상


[확인내용]


1.     Service -> Application Identity – 자동으로 실행시 “엑세스가 거부되었습니다” 레지스트리로 가서 강제시작으로 키 변경을 합니다..

Start DWORD = 2 (기본값 3/ 수동)




2.  현재 테스트머신의 그룹정책-보안설정-응용프로그램제어정책-appLocker-실행파일 규칙에 3가지의 허용 Roul이 적용되어 있습니다.

BUILTIN\Administrators /모든파일 /허용

Everyone / %WINDIR%

Everyone / %Programfiles%




3.   정책적용후 시스템 재시작 혹은 GPUPDATE를 한뒤 시작버튼의 비정상작동과 개인설정을 클릭시  에러메세지가 발생합니다.



4.  그룹정책에 Windows설정 – 보안설정 – 응용프로그램제어정책 – 패키지된 앱규칙에서 “자동으로 규칙만들기”를 클릭합니다.


5.  응용프그램 및 권한 부분에서 Everone 그룹에 이컴퓨터에 설치된 모든 패키지된 앱에 대해 규칙생성을 클릭후 다음을 클릭합니다.

6. 다음을 클릭합니다.

7.  규칙검토 후 만들기를 클릭합니다. (패키지된 앱 순으로 정책이 생성됩니다)


8   패키된 앱 정책이 정상적으로 만들어 졌습니다.

9 시스템 재시작 혹은 GPUPDATE 를 한뒤 시작버튼 클릭과 사용자 배경으로 정상적으로 확인됩니다.


특정폴더의 현재 소유자의 변경 방법에 대한 테스트 내용입니다.

 

1.  특정 파일에 대해 소유자 권한을 확인합니다.

           

 

2.  파워셀을 실행하여 아래의 명령어를 입력합니다.

Set-Owner -Path C:\test -Recurse -Verbose -Account '소유권을 변경하고자 하는 계정

) Set-Owner -Path C:\test -Recurse -Verbose -Account 'testvm\rkdvnd'

 

3.  아래와 같이 변경됨을 확인하였습니다.


'Microsoft > Platform' 카테고리의 다른 글

VSS 관련 Event ID 36  (0) 2018.08.17
Windows 2016 시작버튼 이슈  (3) 2018.08.17
Administrative Templates (.admx) 오류시 해결방법  (0) 2016.11.22
winsxs 폴더 정리 방법  (0) 2016.11.21
VSS Backup & Using Tracing Tools  (0) 2015.12.22

MMC 실행시  Administrative Templates ,inetres.admx 파일 손상이 의심나는 경우 아래의 방법을 통해 복원할수 있습니다.

 

[환경]

Windows2012 R2

 

[증상]

MMC실행 후 inetres.admx 내 구문분석오류건은 Know issue이며 , Internet Explorer 11은 2015년 10월 누적 보안 업데이트를 통해 수정된것으로 확인됩니다.

 

[Action Plan]

하단의 링크를 클릭하여 다운로드 후 파일을 압축을 푼뒤 c:\windows\PolicyDefinitions 폴더로  inetres.adml/ inetres.admx 두개의 파일을 복사합니다.
폴더의 권한 문제 때문에 덮어씌울 수 없을 경우(삭제, 쓰기 불가) robocopy 명령어를 사용하시면 됩니다.

명령 프롬프트를 관리자 권한으로 실행시킨 다음

(1) C:\Windows\PolicyDefinitions\ko-kr 폴더 내에 있는 inetres.adml을 교체할 때
 robocopy c:\temp(file location)\ko-kr %SystemRoot%\PolicyDefinitions\ko-kr\ inetres.adml /B

(2) C:\Windows\PolicyDefinitions 폴더 내에 있는 inetres.admx 을 교체할 때
 robocopy c:\temp(file location)\ %SystemRoot%\PolicyDefinitions\ inetres.admx /B

 

 

[참조] .admx errors when running Local Group Policy Editor (gpedit.msc) in Windows
https://support.microsoft.com/en-us/kb/3049255

 

'Microsoft > Platform' 카테고리의 다른 글

Windows 2016 시작버튼 이슈  (3) 2018.08.17
특정폴더의 현재 소유자의 변경 방법  (0) 2017.02.16
winsxs 폴더 정리 방법  (0) 2016.11.21
VSS Backup & Using Tracing Tools  (0) 2015.12.22
덤프수집의 종류  (0) 2015.12.18

 winsxs 폴더 정리 방법

 

[대상 시스템]

-       Windows Server 2008 R2 SP1

 

[확인사항]

-    Winsxs에는 운영체제의 모든 Component가 존재하기 때문에 폴더 내부의 파일 삭제나 이동이 불가능하며, 해당 폴더의 cache를 지우는 거나 Service pack을 적용한 이후 service pack file을 제거하는 방법으로 해당 폴더의 크기를 줄이는 방법이 가능합니다.

전달해 드리는 가이드는 Windows Server 2008이상의 모든 OS에서 적용이 가능하며, cache를 지우는 가이드입니다.

 

[Action Plan]

-       Cache를 지우는 방법

-       cmd (관리자 권한으로 실행)을 열어 c:\windows\winsxs폴더로 이동하여 하기의 명령어를 입력합니다.

Cmd à dir *.* /a /s >winsxs.txt

만약 아래와 같이 명령어가 실행이 되지 않는다면, 로그인 계정으로 Winsxs폴더 소유자 및 권한을 변경하셔야 합니다.

로그인 계정으로 소유자 및 권한을 변경후, 작업이 끝나면 trustedinstaller로 원복을 하셔야 합니다.

 

-       Windows module installer service를 중지합니다.

Cmd Net stop trustedinstaller

 

-       cache 폴더를 지우기 위해 아래의 명령어를 입력합니다.

Cmd à Del /q %windir%\winsxs\ManifestCache\*

 

 

-       만일 폴더를 지우는 것이나, dir *.* /a /s >winsxs.txt가 불가능하면 해당 폴더의 소유자를 로그인한 account가 있는 group으로 변경해야 되며 변경방법은 다음과 같습니다.

-       로그인 계정으로 Winsxs폴더 소유자 및 권한 변경

1.     Winsxs 폴더를 우클릭하여 속성에서 보안 tab의 고급을 클릭합니다.

2.     소유자 tab에서 편집을 클릭하여 현재 로그인 계정 또는 로컬의 Admin 계정 (로그인 계정이 로컬의 admin 계정일 경우)을 선택한 후 하위 컨테이너와 개체의 소유자 바꾸기를 선택한 후 적용 확인을 누릅니다.

3.     Winsxs 고급 보안 설정창을 확인을 눌러 종료합니다.

4.     Winsxs 우클릭 속성의 보안 tab에서 편집을 누릅니다.

5.     Winsxs의 사용 권한 창에서 소유자를 변경한 계정에게 모든 권한을 허용한 후, 확인을 누릅니다.

6.     Winsxs 속성 창을 종료합니다.

 

-       Winsxs의 폴더 권한을 trustedinstaller로 원복

1.     Winsxs폴더를 우클릭하여 속성에서 보안 tab의 고급을 클릭합니다.

2.     소유자 tab에서 편집 à 기타 사용자 및 그룹을 클릭합니다.

3.     사용자, 컴퓨터, 서비스 계정 또는 그룹 선택 창에서 NT Service\trustedinstaller를 입력한 후 이름 확인을 클릭하여 TrustedInstaller를 추가하여 확인을 누릅니다.

4.     하위 컨테이너와 개체의 소유자 바꾸기를 선택한 후 적용 확인을 누릅니다.

5.     Winsxs 고급 보안 설정 창을 확인을 눌러 종료합니다.

6.     Winsxs 우클릭 속성의 보안 tab에서 편집을 누릅니다.

7.     Winsxs의 사용 권한 창에서 소유자를 변경한 TrustedInstaller에게 모든 권한을 허용한 후 확인을 누릅니다.

8.     Winsxs 속성 창을 종료합니다.

 

 

 

[문의사항]

VSS 문의

 

[대상시스템]

Windows2008 R2

 

[확인사항]

 

1. Volume Shadow Copy 서비스가 실행될 shadow copy본에 대한 정합성을 위해서 File Io 일시적으로 멈추게 하거나 다른 방법을 사용할텐데,특정 파일에 대한 Lock 걸려서, 다른 프로세스가 이용하지 있는지 궁금합니다.

 

[답변]

VSS 작동중에 쓰기I/O요청에 대해 멈추는 것이  맞습니다.

아시다시피 VSS(Volume Shadow Service) 특정 시점에 일관된 데이터 복사본을 생성하는 서비스이며,

복사본 생성 1)Clone , 2)Copy-on-write라는 개의 메커니즘을 하나로 만들며 주요 컴포넌트는 VSS Writer, Provider Requestor 있습니다.

아래의 그림은  Volume Shadow Copy 생성되는 과정입니다.

 

 

requestor VSS에게 writer 요청을 하게 되며, writer 고유의 방법으로 복사본을 준비하는 과정이 진행됩니다. ( 트랜젝션을 정리하단다던 캐시를 비우는 작업등..)

VSS writer에게 모든 쓰기 I/O 요청을 잠시 멈추게 명령하며 VSS 복사본이 생성되는 동안 I/O 요청들을 보관하고 있었는지 writer에게 확인해 생성된 shadow copy 무결함을 보장하는 프로세스 입니다.

 

 

To create a shadow copy, the requester, writer, and provider perform the following actions:

  1. The requester asks the Volume Shadow Copy Service to enumerate the writers, gather the writer metadata, and prepare for shadow copy creation.
  2. Each writer creates an XML description of the components and data stores that need to be backed up and provides it to the Volume Shadow Copy Service. The writer also defines a restore method, which is used for all components. The Volume Shadow Copy Service provides the writer's description to the requester, which selects the components that will be backed up.
  3. The Volume Shadow Copy Service notifies all the writers to prepare their data for making a shadow copy.
  4. Each writer prepares the data as appropriate, such as completing all open transactions, rolling transaction logs, and flushing caches. When the data is ready to be shadow-copied, the writer notifies the Volume Shadow Copy Service.
  5. The Volume Shadow Copy Service tells the writers to temporarily freeze application write I/O requests (read I/O requests are still possible) for the few seconds that are required to create the shadow copy of the volume or volumes. The application freeze is not allowed to take longer than 60 seconds. The Volume Shadow Copy Service flushes the file system buffers and then freezes the file system, which ensures that the file system metadata is recorded correctly and the data to be shadow-copied is written in a consistent order.
  6. The Volume Shadow Copy Service tells the provider to create the shadow copy. The shadow copy creation period lasts no more than 10 seconds, during which all write I/O requests to the file system remain frozen.
  7. The Volume Shadow Copy Service releases file system write I/O requests. 
  8. VSS tells the writers to thaw application write I/O requests. At this point applications are free to resume writing data to the disk that is being shadow-copied. 

Note

The shadow copy creation can be aborted if the writers are kept in the freeze state for longer than 60 seconds or if the providers take longer than 10 seconds to commit the shadow copy.

  1. The requester can retry the process (go back to step 1) or notify the administrator to retry at a later time.
  2. If the shadow copy is successfully created, the Volume Shadow Copy Service returns the location information for the shadow copy to the requester. In some cases, the shadow copy can be temporarily made available as a read-write volume so that VSS and one or more applications can alter the contents of the shadow copy before the shadow copy is finished. After VSS and the applications make their alterations, the shadow copy is made read-only. This phase is called Auto-recovery, and it is used to undo any file-system or application transactions on the shadow copy volume that were not completed before the shadow copy was created.

 

[참조] Volume Shadow Copy Service

http://technet.microsoft.com/en-us/library/ee923636(v=ws.10).aspx>

 

 

 

2.쉐도우 카피 서비스가 실행해서, 하는 동작에 대해서 log 남길수 있도록 Trace 있는 방법이 있는지 궁금합니다.

 

VSS Trace Log 사용할수 있는 도구로는 VssTrace/Logman/Tracelog 3가지가 있는데 현재 Logman으로 VSS로그를 확인할수 있습니다.

다만 .etl로그로 덜어져서 .etl로그를 txt 변경작업이 필요 합니다.

 

 

//logman//

-CMD

 

시작 : logman start vss -o z:\vss.etl -ets -p {WriterID} 255

 

중지 : logman stop vss -ets

 

Level

Information included in the trace output

0

None

20

Fatal errors

30

Unhandled exceptions

40

Errors

50

Assertions

60

Warnings

80

Exception handling

100

Event Log activity

120

General information

140

Code flow

160

Function enter and exit

170

Function return values

180

Function parameters (terse)

190

Function parameters (verbose)

200

Verbose information level 1

210

Verbose information level 2

220

Verbose information level 3

230

Fast Code Level 1

240

Fast Code Level 2

250

Fast Code Level 3

255

All

 

 

//etl -> .txt//

-CMD

 

tracerpt /l Z:\test\vss_trace.etl(파일 경로)

 

 

[참조] Using Tracing Tools with VSS

https://msdn.microsoft.com/en-us/library/windows/desktop/dd765233(v=vs.85).aspx

'Microsoft > Platform' 카테고리의 다른 글

특정폴더의 현재 소유자의 변경 방법  (0) 2017.02.16
Administrative Templates (.admx) 오류시 해결방법  (0) 2016.11.22
winsxs 폴더 정리 방법  (0) 2016.11.21
덤프수집의 종류  (0) 2015.12.18
성능수집 가이드  (0) 2015.12.18

[전체 메모리 덤프 설정]

 1. 제어판 - 시스템 - 고급 - 시작 및 복구

2. 디버깅 정보 쓰기를 “전체 메모리 덤프” 로 설정합니다.

UI 에서 전체 메모리 덤프를 설정하지 못할 경우 아래 값을 설정해 주십시오.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl

CrashDumpEnabled=0x1(REG_DWORD)

(참고! 1: 전체 메모리 덤프, 2: 커널 메모리 덤프, 3: 미니 덤프)

3. 기존 파일에 덮어쓰기 : 옵션 선택 확인 (선택되어 있는지 확인하십시오.)

4. %SystemRoot% 파티션에 Paging 파일이 존재해야 합니다.

5. System root 에 있는 Paging 파일의 크기가 물리적인 메모리보다 커야 합니다. (C:\ D:\ 등으로 페이지 파일이 나뉘어 있어도 C:\에 있는 페이지 파일의 크기가 물리 메모리 보다 커야 합니다.)

아래는 물리 메모리가 4GB 일 경우 100MB 크게 설정하는 예 입니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PageFiles

c:\pagefile.sys 4196 4196

6. 설정 변경 후 시스템 재 부팅이 필요합니다.

7. 기본적으로 메모리 덤프는 C:\Windows\(%SystemRoot%) 에 저장됩니다. C Drive 에 공간이 충분히 있는지 확인하십시오.

  

[Dedicated Dump 설정]

 Windows Server 2008 이상 버전의 경우 다음과 같이 Dedicated Dump를 설정하여 다른 드라이브에 덤프 전용 페이징파일을 설정할 수 있습니다. 레지스트리 수정 후 적용을 위해서는 시스템 재시작이 필요합니다.

 

Dedicated Dump File (덤프수집 용도의 Pagefile)이 위치할 경로

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\CrashControl

DedicatedDumpFile(REG_SZ)

Value: D:\DedicatedDumpfile.sys

 

위에서 설정한 DedicatedDumpFile.sys의 크기 지정

전체메모리덤프의 경우 실제메모리 크기보다 최소 10MB 이상 크게 설정해야 합니다.

(아래 4196 값은 실제 메모리가 4096MB(4GB)인 경우에 실제 메모리보다 100MB 크게 설정한 예.)

DumpFileSize(REG_DWORD)

Value: 4196

 

메모리덤프(MEMORY.DMP)가 생성될 위치

DumpFile(REG_EXPAND_SZ)

Value: D:\temp\MEMORY.DMP

 

[키보드를 이용한 크래쉬 메모리 덤프 설정 및 수집]

 1. 레지스트리 편집기를 실행하여 아래 레지스트리 키를 추가한 후, 이를 적용하기 위해서는 시스템 재시작이 필요합니다.

키보드 종류에 따라서 레지스트리 설정방법이 다를 수 있으므로 PS2, USB 모두 적용합니다.

 

PS2 키보드에 대한 레지스트리 설정

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

CrashOnCtrlScroll=0x1(REG_DWORD)

 

USB 키보드에 대한 레지스트리 설정

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

CrashOnCtrlScroll=0x1(REG_DWORD)

 

2. 문제가 다시 발생하면, 문제 현상이 10분 정도 지속된 이 후에 오른쪽 Ctrl 키를 누른 상태에서 Scroll Lock 키를 두 번 눌러 행 덤프를 강제 수집합니다.

  

[키보드 덤프 설정 – 키 변경]

 키보드에 오른쪽 Ctrl이 없는 경우 아래 레지스트리 값을 설정하여 키 조합을 변경할 수 있습니다.

레지스트리 수정 후 적용을 위해서는 시스템 재시작이 필요합니다.

 

왼쪽 Ctrl + Scroll Lock 으로 설정

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\CrashDump

CrashOnCtrlScroll=0x0(REG_DWORD)

Dump1Keys=0x20 (REG_DWORD)

Dump2Key=0x7d (REG_DWORD)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

값 이름: CrashOnCtrlScroll=0x0 (REG_DWORD)

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\CrashDump

CrashOnCtrlScroll=0x0(REG_DWORD)

Dump1Keys=0x20 (REG_DWORD)

Dump2Key=0x7d (REG_DWORD)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

값 이름: CrashOnCtrlScroll=0x0 (REG_DWORD)

 

 

Scroll Lock 이 없을 경우 왼쪽 Ctrl + A 두 번 누르게 설정

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Crashdump

CrashOnCtrlScroll=0x0(REG_DWORD)

Dump1Keys=0x20 (REG_DWORD)

Dump2Key=0x1f (REG_DWORD)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

CrashOnCtrlScroll=0x0 (REG_DWORD)

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\CrashDump

CrashOnCtrlScroll=0x0(REG_DWORD)

Dump1Keys=0x20 (REG_DWORD)

Dump2Key=0x1f (REG_DWORD)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

값 이름: CrashOnCtrlScroll=0x0 (REG_DWORD)


>성능 로그 수집


다음 방법은 1 간격으로 성능 로그를 수집 하는 방법 입니다. 문제가 재현 되면 수집 문제가 사라지면 중지 주십시오.

 

1) 명령창(cmd.exe) 실행합니다. (관리자 권한으로 실행합니다)

2) C:\ 드라이브에 C:\PerfLogs 폴더를 생성합니다.

3) 다음 명령을 Copy and Paste하여 명령 실행창에 실행합니다. 그러면 Perfmon PerfLog-Long라는 Counter 생성합니다.

Logman.exe create counter PerfLog-Long -o "c:\perflogs\PerfLog-Long.blg" -f bincirc -v mmddhhmm -max 800 -c "\LogicalDisk(*)\*" "\Memory\*" "\PhysicalDisk(*)\*" "\Processor(*)\*" "\Process(*)\*" "\System\*" "\Server\*" "\Thread(*)\*" "\Objects\*" "\Network Interface(*)\*"  "\Paging File(*)\*" -si 00:00:01

 



 

 

4) Log 수집을 시작하기 위해서는 다음을 실행합니다.

Logman.exe start PerfLog-Long

 

5) 문제 증상이 재현될 때까지 성능 모니터 로그를 계속 수집합니다.

6) 문제 증상이 발생하면, Log 수집을 종료하기 위해서 다음을 실행합니다.

Logman.exe stop PerfLog-Long

 

7) 자료는 C:\PerfLogs\ 폴더 아래에 PerfLog-Long.blg 파일로 생성이 됩니다.

8) 생성된 Counter 로그를 제거하려면 아래 명령을 실행합니다.

Logman.exe delete counter PerfLog-Long

 

 

 

+ Recent posts