netsh » trace » start

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh trace start ? start トレースを開始します。 使用法: trace start [[scenario=]<シナリオ 1,シナリオ 2>] [[globalKeywords=]keywords] [[globalLevel=]level] [[capture=]yes|no] [[report=]yes|no] [[persistent=]yes|no] [[traceFile=]path\filename] [[maxSize=]filemaxsize] [[fileMode=]single|circular|append] [[overwrite=]yes|no] [[correlation=]yes|no|disabled] [capturefilters] [[provider=]providerIdOrName] [[keywords=]keywordMaskOrSet] [[level=]level] [[provider=]provider2IdOrName] [[keywords=]keyword2MaskOrSet] [[level=]level2] ... 既定値: capture=no (トレース イベントに加え、パケット キャプチャを 有効にするかどうかを指定します) report=no (トレース ファイルと共に、補足レポートを 生成するかどうかを指定します) persistent=no (再起動後に、netsh trace stop を発行するまで トレース セッションを続行するかどうかを指定します) maxSize=250 MB (最大トレース ファイル サイズを指定します。 0 = 最大値なし) fileMode=circular overwrite=yes (既存のトレース出力ファイルを上書きするかどうかを 指定します) correlation=yes (関連するイベントを相互に関連付け、グループ化 するかどうかを指定します) traceFile=%LOCALAPPDATA%\temp\netTraces\netTrace.etl (出力ファイルの場所を指定します) プロバイダー キーワードの既定値は all で、レベルは 255 になります (キーワードと レベルが指定されていない場合)。 例: netsh trace start scenario=InternetClient capture=yes パケット キャプチャを有効にして InternetClient シナリオと依存 プロバイダーのトレースを開始します。 "netsh trace stop" コマンドが発行されるか、システムが再起動すると、 トレースは停止します。 出力ファイルには、既定の場所と名前が使用されます。古いファイルが 存在する場合、それらは上書きされます。 netsh trace start provider=microsoft-windows-wlan-autoconfig keywords=state,ut:authentication microsoft-windows-wlan-autoconfig プロバイダーのトレースを開始します。 "netsh trace stop" コマンドが発行されるか、システムが再起動すると、 トレースは停止します。 出力ファイルには、既定の場所と名前が使用されます。古いファイルが 存在する場合、それらは上書きされます。 キーワード 'state' または 'ut:authentication' が含まれるイベントのみの ログが記録されます。 netsh trace show provider コマンドを使用すると、サポートされたキー ワードとレベルを表示できます。 キャプチャ フィルター: キャプチャ フィルターは、capture=yes を指定してキャプチャが明示的に 有効になっているときにだけサポートされます。サポートされるキャプチャ フィルターとその使用法の一覧を表示するには、 'netsh trace show CaptureFilterHelp' を使用します。