Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp capture start ?
Sintassi: capture start
[[ cab = ] (ON | OFF) ][[ traceonly = ] (ON | OFF) ][[ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ][[ file = ]]
Parametri:
Tag Valore
cab - I valori consentiti sono ON o OFF.
Il valore predefinito è ON.
ON compila i file in un singolo file CAB.
OFF lascia i file di output non compressi.
Ciò è utile quando si risolvono personalmente i
problemi, invece di dover raccogliere dati per
altri utenti.
traceonly - I valori consentiti sono ON o OFF.
Il valore predefinito è OFF.
ON raccoglie solo i dati traccia di eventi,
riducendo così le dimensioni del file di output.
keywords - I valori consentiti sono NONE, BCAST, MCAST e
BCAST+MCAST.
Il valore predefinito è BCAST+MCAST.
Imposta le parole chiave per l'evento di rete
utilizzate per la sessione.
BCAST include eventi broadcast, mentre MCAST include
eventi multicast. Per ridurre le dimensioni del file
in caso di acquisizioni di lunga durata, impostare
il valore su NONE.
file - Nome del file di output.
Il nome predefinito è 'wfpdiag.cab'.
Se l'opzione cab è impostata su ON, il nome del file
non deve includere l'estensione in quanto l'estensione
cab viene aggiunta automaticamente al file di output.
Note: avvia una sessione di acquisizione interattiva.
Per interrompere l'acquisizione, eseguire 'capture stop'.