Process Monitor 中的过滤事件是存储在内存中还是磁盘上？

Question

在 Process Monitor 中过滤事件时，它是将过滤后的事件存储在内存中还是磁盘上，还是只是给您一个过滤后的计数？

我问的原因是，我们试图弄清楚什么进程/机器正在写入服务器上的目录，而且我担心最大化服务器上​​的内存。我什至可能以错误的方式解决这个问题，但我想找出写入目录的内容。

Answer 1

默认情况下，进程监视器在虚拟内存中存储所有内容，包括可见和不可见事件（由过滤器隐藏）。状态栏中也清楚地表明了这一点：“由虚拟内存支持”。

要完全删除不可见事件，您可以激活“过滤器”菜单中的“删除过滤事件”选项。根据您的过滤器的严格程度，这将大大减少数据量。

要将数据存储在磁盘而不是内存上，您可以使用“文件”菜单中的“备份文件”对话框。自然，这会降低 Process Monitor 的性能。