Come raccogliere i log di Process Monitor (Procmon) su Windows

Il team di supporto di Dropbox potrebbe richiedere i log di Process Monitor (Procmon) per diagnosticare e risolvere il problema da te riscontrato. Questo articolo fornisce le istruzioni per generare due tipi di log di Procmon: 

• Log degli eventi di sistema
• Log di avvio

Cosa sono i log di Procmon?

Process Monitor (Procmon) è uno strumento di Sysinternals fornito da Microsoft per monitorare l’ambiente Windows. I log di Procmon monitorano in tempo reale l’attività del sistema correlata ai file system, al registro e alle operazioni di elaborazione sul computer. 

Il nostro team di supporto potrebbe richiederti due tipi di log di Procmon, ognuno incentrato su diverse aree di attività del sistema:

• I log degli eventi di sistema registrano l’attività del sistema, del registro e dei processi mentre il computer è in funzione. 
• I log di avvio registrano l’attività che si verifica durante l’avvio del sistema. 

Come raccogliere un log degli eventi di sistema

I log degli eventi di sistema possono aiutare a risolvere un’ampia gamma di problemi relativi alle prestazioni del sistema e al comportamento delle applicazioni, come l’utilizzo elevato della CPU o problemi con i file di configurazione.

Come raccogliere un log degli eventi di sistema:

1. Chiudi tutte le applicazioni non in uso.
2. Apri Esplora file e cerca “ProcessMonitor”.
   • Nota. Se non sai dove è stata salvata la cartella “ProcessMonitor”, prova a controllare la cartella Download. 
3. Apri la cartella “ProcessMonitor”.
4. Fai clic su Estrai tutto...
5. Fai clic su Estrai.
6. Fai doppio clic su Procmon per eseguire Process Monitor. 
7. Fai clic su Accetto quando si apre la finestra Condizioni di licenza del software Sysinternals. 
8. Se richiesto, fai clic su Sì per consentire al Controllo account utente (UAC) di apportare modifiche.
9. Fai clic sull’icona di acquisizione.
10. Esegui le azioni necessarie per riprodurre il problema riscontrato. 
11. Dopo aver riprodotto il problema, torna alla finestra di Process Monitor.
12. Fai clic sull’icona di acquisizione per interrompere la registrazione.
13. Fai clic sull’icona di salvataggio. 
14. Seleziona Tutti gli eventi.
15. Seleziona Native Process Monitor Format (PML).
16. Fai clic su Percorso per specificare dove salvare il file del log. Suggerimento: 

    C:\Users\<YourUserName>\Downloads\ProcessMonitor\Logfile.PML
    

17. Fai clic su OK.

Quando rispondi all’agente di supporto, allega il file Logfile.PML.

Come raccogliere un log di avvio:

1. Chiudi tutte le applicazioni non in uso.
2. Vai alla posizione in cui è salvato Process Monitor. 
3. Apri la cartella “ProcessMonitor”.
4. Fai doppio clic su “Procmon.exe” per eseguire Process Monitor. 
5. Fai clic su Opzioni nella barra dei menu.
6. Seleziona la casella accanto ad Attiva registrazione avvio.
7. Fai clic su OK.
8. Riavvia il computer.
   • Nota. Riavviare il computer potrebbe richiedere fino a 15 minuti.
9. Esegui Process Monitor.
   • Nota. Ti verrà chiesto se desideri salvare i dati raccolti dal log di avvio.
10. Fai clic su Sì. 

Ora puoi allegare il file di log di avvio quando rispondi all’agente di supporto.

Come creare un file di dump per explorer.exe

La creazione di un file di dump è in genere necessaria per la risoluzione dei problemi, in particolare quando si verifica un arresto anomalo o un comportamento imprevisto. Un file di dump core può acquisire il contenuto della memoria di un processo in un determinato momento, il che lo rende utile per analizzare lo stato dell’applicazione e identificare la causa del comportamento.

Come creare un file di dump per explorer.exe:

1. Apri Gestione attività Windows.
2. Seleziona la scheda Dettagli.
3. Fai clic con il pulsante destro sul processo explorer.exe.
4. Seleziona Crea file di dump della memoria.
5. Attendi la notifica di avvenuta creazione.
6. Apparirà una notifica con la posizione del file.
7. Vai alla cartella specificata in Esplora risorse di Windows per accedere al file .dmp.
8. Comprimi il file .dmp.

Allega il file .dmp quando rispondi all’agente.