ANSWERProcess Monitorは、ファイルシステム、レジストリ、プロセス/スレッドのアクティビティをリアルタイムで監視できる、MicrosoftのSysinternalsスイートの強力なツールです。Process Monitorをダウンロードして実行します。

1. Microsoft Sysinternalsウェブサイト（https://docs.microsoft.com/en-us/sysinternals/downloads/procmon）からプロセスモニターをダウンロードします。
2. ダウンロードしたzipファイルを展開し、Procmon.exeを実行します。
3. フィルタのセットアップ (オプション):

• プロセスモニターを初めて起動すると、イベントのキャプチャがすぐに開始されます。 これにより、大量のデータが発生する可能性があるため、興味のあるデータのみをキャプチャするフィルタを設定することはしばしば役立ちます。
• ［フィルタ］メニューで［フィルタ...］を選択するか、Ctrl + Lを押します。
• フィルタダイアログを使用して、キャプチャに含めるまたは除外するプロセス、イベント、または詳細を指定できます。

4. キャプチャを開始:

• プロセスモニターがすでにデータをキャプチャしていない場合は、Ctrl + Eを押すか、ツールバーの アイコンをクリックします。
• 調査に関連するイベントをキャプチャするために必要な期間実行できるようにします。

5. キャプチャを保存:

• 必要なデータをキャプチャしたら、もう一度Ctrl + Eを押すか、アイコンをクリックしてキャプチャを停止できます。
• キャプチャしたデータを保存するには、［ファイル］メニューで［保存...］を選択するか、Ctrl + Sを押します。
• ログファイルを保存する場所を選択し、名前を付けて形式を選択してください。 「PML」ファイル形式はネイティブのプロセスモニタログ形式ですが、必要に応じて、フィルターされたデータをCSVまたはXMLファイルに保存できます。
• ［OK］をクリックしてログを保存します。

6. キャプチャの分析:

•  ログを保存した後、CSVまたはXMLにエクスポートした場合は、プロセスモニタで再起動するか、他のツールを使用して分析できます。
• プロセスモニタでは、ツールとフィルタを使用して、キャプチャされたデータをナビゲートし、必要な情報を見つけることができます。