[[172855]]

StorDiag.exe 是微軟在 Windows 10 周年更新中新添加的存儲和文件系統診斷工具，該工具屬于命令行系統工具，它主要用于收集和識別存儲相關的問題，可主動識別 NTFS 文件系統損壞。最為重要的是，StorDiag.exe 可以執行 ETW Trace 以及檢查 NTFS 文件系統的一致性，在排錯時非常實用。

該命令的使用非常簡單，主要還是看結果日志：

StorDiag [-collectEtw] [-out <PATH>] 

• -collectEtw 收集 30 秒時長的 ETW Trace
• -checkFSConsistency 檢查 NTFS 文件系統一致性
• -out <PATH> 指定日志文件輸出路徑

如果你在執行 StorDiag 診斷命令時未指定任何參數，默認日志文件會打包輸出到 %TEMP%\StorDiag.zip。當然，要獲得最為詳盡的存儲和文件系統診斷日志信息，必需要指定 StorDiag 的參數，也可以像以下示例一樣將日志保存位置進行更改：

StorDiag.exe -collectEtw -checkFSConsistency -out d:\ 

取決于當前 Windows 10 所連接存儲設備的速度和數量，整個診斷過程可能會花幾分鐘甚至更長時間，StorDiag.exe 會在后臺自動 ChkDisk 所有分區、收集 30 秒 ETW trace 日志等操作后進行統一輸出。

以下為 StorDiag 會輸入的所有日志文件列表：

• CDROM.reg
• ChkDsk <盤符>.txt
• DiskDrive.reg
• FileSystem.reg
• HDC.reg
• LocaleMetaData 目錄
• Microsoft-Windows-DataIntegrityScan-Admin.evtx
• Microsoft-Windows-DataIntegrityScan-CrashRecovery.evtx
• Microsoft-Windows-DiskDiagnostic.evtx
• Microsoft-Windows-Ntfs.evtx
• Microsoft-Windows-Partition.evtx
• Microsoft-Windows-Storage-ATAPort.evtx
• Microsoft-Windows-Storage-ClassPnp.evtx
• Microsoft-Windows-Storage-Storport.evtx
• Microsoft-Windows-StorageManagement-Operational.evtx
• Microsoft-Windows-StorageSpaces-Driver-Diagnostic.evtx
• Microsoft-Windows-StorageSpaces-Driver-Operational.evtx
• Microsoft-Windows-StorageSpaces-SpaceManager-Operational.evtx
• Microsoft-Windows-Volume.evtx
• Microsoft-Windows-VolumeSnapshot-Driver.evtx
• perflog.etl
• PSLogs.txt
• SCSIAdapter.reg
• System.evtx
• VolMgr.reg
• VolSnap.reg
• Volume <盤符> Corruption.txt
• Volume.reg

StorDiag.exe 對 IT Pro 來說確實是一款非常不錯的命令行存儲、文件系統診斷工具，用它可以更加深入地幫我們發現并了解存儲狀態，也可以大大加快故障的診斷過程。