Atividade Tracejado

Como configurar atividade tracejado em ambientes Windows

A atividade tracejado é uma funcionalidade que permite registrar eventos de sistema em tempo real, útil para diagnósticos de performance e rastreamento de processos. A maioria dos usuários que tenta configurar isso pela primeira vez perde horas tentando interpretar logs brutos. O fluxo normal envolve abrir o Gerenciador de Tarefas, acessar a aba Desempenho e selecionar opções de rastreamento. Mas o procedimento correto exige comandos específicos no CMD com privilégios de administrador.

Você precisa executar o comando logman create trace seguido da configuração desejada. Por exemplo, para rastrear uso de CPU, o comando seria algo como logman create trace CPU_Trace -p {CPU_PROVIDER} -o C:\traces\cpu.etl -f bincirc -max 60. Isso cria um arquivo binário circular que grava no máximo 60 minutos de dados. O formato bincirc é importante porque permite sobrescrever dados antigos quando o arquivo atinge o tamanho máximo.

Problema comum na atividade tracejado com arquivos corrompidos

Eu encontrei um caso onde os arquivos .etl gerados por atividade tracejado ficavam corrompidos após três dias de execução contínua. O log mostrava erros de leitura e o desempenho do sistema caía. A causa raiz era o sistema de arquivos NTFS criando fragments excessivas nos arquivos de trace. A solução foi definir o caminho de saída para um volume com cluster size maior, tipo 64KB, e desativar a compressão automática de pastas de(tracejado. Isso reduziu a fragmentação em 80% e estabilizou a coleta.

Como ler e analisar os dados coletados

Após a configuração, você precisará converter os arquivos .etl para formato legível. O tool padrão é o xperf, disponível no Windows SDK. Execute xperf -i arquivo.etl -o resultado.txt para obter uma versão text plana. Mas atenção: arquivos muito grandes podem levar horas para processar. Eu costumo limitar a duração máxima da coleta para 15 minutos e rodar múltiplas sessões curtas em vez de uma longa.

Os counters mais úteis incluem % Processor Time, Context Switches/sec, e Page Faults. Para aplicações específicas, adicione providers como Microsoft-Windows-DotNETRuntime para monitorar garbage collection. O provider de rede Microsoft-Windows-TCPIP mostra retransmissões TCP e latência de DNS. Cada provider tem um GUID específico que você deve incluir no comando logman. Se esquecer algum provider importante, a atividade tracejado não coletará os dados que precisa e terá que repetir todo o processo.

Limitações e alternativas

A atividade tracejado nativa do Windows tem desvantagens sérias. Primeiro, requer conhecimento técnico avançado para configuração correta. Segundo, a sobrecarga no sistema pode atingir 10-15% de CPU durante coleta intensiva. Terceiro, a análise manual dos logs é extremamente trabalhosa para problemas complexos. Se você precisa de monitoramento contínuo ou integração com SIEM, considere ferramentas como PerfMon, Resource Monitor ou soluções de terceiros como Datadog e New Relic. Elas oferecem interfaces gráficas e alertas automáticos que economizam horas de trabalho manual.