Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp capture start ?
Utilisation : capture start
[[ cab = ] (ON | OFF) ][[ traceonly = ] (ON | OFF) ][[ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ][[ file = ]]
Paramètres :
Balise Valeur
cab - Peut être ON ou OFF. La valeur par défaut est ON.
ON compile les fichiers dans un fichier .cab unique.
OFF laisse les fichiers de sortie
décompressés.
Cette option est utile si vous effectuez votre propre
dépannage, au lieu de collecter les données pour
d'autres
traceonly - Peut être ON ou OFF. La valeur par défaut est OFF.
ON collecte uniquement les données de suivi
d'événements ce qui réduit la taille du fichier de
sortie.
keywords - Peut être NONE, BCAST, MCAST, BCAST+MCAST.
La valeur par défaut est BCAST+MCAST.
Définit les mots clés net event utilisés pour la
session.
BCAST inclut les événements de diffusion et MCAST
inclut les événements de multidiffusion. Pour réduire
la taille de fichier pour les captures
de longue durée, utilisez NONE.
file - Nom du fichier de sortie ; le nom par défaut est
« wfpdiag.cab ».
Si l'option cab a la valeur ON, le nom de fichier ne
doit pas inclure l'extension, car l'extension
appropriée est automatiquement ajoutée à chaque
fichier généré
Remarque : démarre une session de capture interactive.
Pour arrêter la capture, exécutez « capture stop ».
