StorDiag.exe 是微软在 Windows 10 周年更新中新添加的存储和文件系统诊断工具,该工具属于命令行系统工具,它主要用于收集和识别存储相关的问题,可主动识别 NTFS 文件系统损坏。最为重要的是,StorDiag.exe 可以执行 ETW Trace 以及检查 NTFS 文件系统的一致性,在排错时非常实用。
该命令的使用非常简单,主要还是看结果日志:
- StorDiag [-collectEtw] [-out <PATH>]
- -collectEtw 收集 30 秒时长的 ETW Trace
- -checkFSConsistency 检查 NTFS 文件系统一致性
- -out <PATH> 指定日志文件输出路径
如果你在执行 StorDiag 诊断命令时未指定任何参数,默认日志文件会打包输出到 %TEMP%\StorDiag.zip。当然,要获得最为详尽的存储和文件系统诊断日志信息,必需要指定 StorDiag 的参数,也可以像以下示例一样将日志保存位置进行更改:
- StorDiag.exe -collectEtw -checkFSConsistency -out d:\
取决于当前 Windows 10 所连接存储设备的速度和数量,整个诊断过程可能会花几分钟甚至更长时间,StorDiag.exe 会在后台自动 ChkDisk 所有分区、收集 30 秒 ETW trace 日志等操作后进行统一输出。
以下为 StorDiag 会输入的所有日志文件列表:
- CDROM.reg
- ChkDsk <盘符>.txt
- DiskDrive.reg
- FileSystem.reg
- HDC.reg
- LocaleMetaData 目录
- Microsoft-Windows-DataIntegrityScan-Admin.evtx
- Microsoft-Windows-DataIntegrityScan-CrashRecovery.evtx
- Microsoft-Windows-DiskDiagnostic.evtx
- Microsoft-Windows-Ntfs.evtx
- Microsoft-Windows-Partition.evtx
- Microsoft-Windows-Storage-ATAPort.evtx
- Microsoft-Windows-Storage-ClassPnp.evtx
- Microsoft-Windows-Storage-Storport.evtx
- Microsoft-Windows-StorageManagement-Operational.evtx
- Microsoft-Windows-StorageSpaces-Driver-Diagnostic.evtx
- Microsoft-Windows-StorageSpaces-Driver-Operational.evtx
- Microsoft-Windows-StorageSpaces-SpaceManager-Operational.evtx
- Microsoft-Windows-Volume.evtx
- Microsoft-Windows-VolumeSnapshot-Driver.evtx
- perflog.etl
- PSLogs.txt
- SCSIAdapter.reg
- System.evtx
- VolMgr.reg
- VolSnap.reg
- Volume <盘符> Corruption.txt
- Volume.reg
StorDiag.exe 对 IT Pro 来说确实是一款非常不错的命令行存储、文件系统诊断工具,用它可以更加深入地帮我们发现并了解存储状态,也可以大大加快故障的诊断过程。