ANSWER
进程监控器是Microsoft Sysinternals套件提供的强大工具，可让您实时监控文件系统、注册表和进程/线程活动。

下载并运行进程监控器：

1. 从Microsoft Sysinternals网站(https://docs.microsoft.com/en-us/sysinternals/downloads/procmon)下载过程监控器。
2. 解压下载的zip文件并运行 mon.exe。
3. 设置过滤器（可选）：

• 首次启动进程监控器时，它会立即开始捕捉事件。 这可能导致大量数据，因此设置过滤器以仅捕获感兴趣的数据通常非常有用。
• 转至“筛选器”菜单，选择“筛选器…”或按 Ctrl + L。
• 可使用过滤对话框指定捕捉中包含或排除的进程、事件或详细信息。

4. 开始捕捉：

• 如果过程监控器尚未捕获数据，可以按 Ctrl + E或单击工具栏上的放大镜图标开始。
• 允许它运行到需要的时间，以捕获与您的调查相关的事件。

5. 保存捕捉：

• 捕捉到必要的数据后，可再次按 Ctrl + E 或单击放大镜图标停止捕捉。
• 要保存捕捉到的数据，请前往“文件”菜单并选择“保存。。。”或按 Ctrl + S。
• 请选择记录文件的保存位置，为其命名，然后选择格式。 'PML'文件格式是原生进程监视器记录格式，但如果愿意，可以将滤波后的数据保存为CSV或XML文件。
• 单击“确定”保存您的日志。

6. 分析捕捉：

•  保存日志后，如果将其导出为CSV或XML，则可以在过程监控中重新打开该日志，或使用其他工具进行分析。
• 在过程监视器中，可使用工具和过滤器浏览捕捉到的数据并查找必要的信息。  

支持的 Cisco Webex 产品版本所有 Cisco Webex 会议服务版本