替代问题:
Windows(Sysinternals)进程监视器(PM):如何一次将所有当前选定的事件添加到活动过滤器?
使用 PM 的一个非常常见的场景是尝试捕获与某些用户操作 ( UA ) 相关的特定活动(即特定注册表或文件访问)。通常,这意味着在 100-1000 个已记录事件的列表中找到线索。
减少事件数量的一种方法是开始捕获,然后非常快速地激活 UA。
另一种方法是在没有特定 UA 的情况下使用该程序,然后手动排除常见的日志事件,然后(同时减少日志活动,因为大多数常见事件都被过滤掉)触发 UA。在此方法中手动排除每种事件类型需要太多的用户输入(添加 10-100-... 过滤器)。
也可以在没有 UA 的情况下使用 PM,保存日志,再次使用 UA,然后减去唯一的日志条目,但这通常需要比手动添加排除更多的时间,并且在许多情况下交互性不够。
有没有办法同时排除所有选定的事件?