Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh trace start ?
start
Nyomkövetés indítása.
Szintaxis: trace start [[scenario=]][[globalKeywords=]kulcsszavak][[globalLevel=]szint][[capture=]yes|no][[report=]yes|no][[persistent=]yes|no][[traceFile=]elérési_út\fájlnév][[maxSize=]maximális_fájlméret][[fileMode=]single|circular|append][[overwrite=]yes|no][[correlation=]yes|no|disabled][capturefilters][[provider=]szolgáltatóAzonosítójaVagyNeve][[keywords=]kulcsszóMaszkjaVagyKészlete][[level=]szint][[provider=]szolgáltató2AzonosítójaVagyNeve][[keywords=]kulcsszó2MaszkjaVagyNeve][[level=]szint2] ...
Alapértékek:
capture=no (annak megadása, hogy a nyomkövetési események mellett
a csomagrögzítés is engedélyezve legyen-e)
report=no (annak megadása, hogy generáljon-e a parancs a nyomkövetési
fájl mellett egy kiegészíto jelentést is)
persistent=no (annak megadása, hogy a nyomkövetési munkamenet
újraindítások között is folytatódjon-e mindaddig, amíg nem
adnak ki netsh trace stop parancsot)
maxSize=250 MB (a nyomkövetési fájl maximális mérete, 0=nincs maximum)
fileMode=circular
overwrite=yes (annak megadása, hogy felülírja-e a parancs a meglévo
nyomkövetési kimenetfájlt)
correlation=yes (annak megadása, hogy a kapcsolódó események egymáshoz
legyenek-e kapcsolva és közös csoportba kerüljenek-e)
traceFile=%LOCALAPPDATA%\Temp\NetTraces\NetTrace.etl
(a kimenetfájl helye)
Hacsak más utasítás nincs megadva, a szolgáltatói kulcsszavak alapértéke minden
lesz, és 255-ös szintig terjednek.
Példa:
netsh trace start scenario=InternetUgyfel capture=yes
Nyomkövetés megkezdése az InternetUgyfel forgatókönyvhöz és annak függo
szolgáltatóihoz a csomagrögzítés engedélyezésével.
A nyomkövetés a "netsh trace stop" parancs kiadására fog leállni,
illetve ha újraindítják a rendszert.
A kimenetfájlhoz a parancs az alapértelmezett helyet és nevet fogja
használni. Ha van egy régebbi fájl, azt felülírja.
netsh trace start provider=microsoft-windows-wlan-autoconfig
keywords=state,ut:authentication
Nyomkövetés indítása a microsoft-windows-wlan-autoconfig szolgáltató
számára
A nyomkövetés a "netsh trace stop" parancs kiadására fog leállni,
illetve ha újraindítják a rendszert.
A kimenetfájlhoz a parancs az alapértelmezett helyet és nevet fogja
használni. Ha van egy régebbi fájl, azt felülírja.
A naplóba csak a "state" vagy az "ut:authentication" kulcsszóval
rendelkezo események fognak bekerülni.
A netsh trace show provider paranccsal megjeleníthetok
a támogatott kulcsszavak és szintek.
Rögzítésszurok:
A parancs csak abban az esetben támogatja a rögzítésszurok használatát,
ha a rögzítés kifejezetten engedélyezve van a capture=yes paraméterrel.
A "netsh trace show CaptureFilterHelp" paranccsal megjelenítheti
a támogatott rögzítésszuroket és azok használati módját.