Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp capture start ?
Kullanim: capture start
[[ cab = ] (ON | OFF) ][[ traceonly = ] (ON | OFF) ][[ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ][[ file = ]]
Parametreler:
Etiket Deger
cab - ON veya OFF olabilir. Varsayilan deger ON'dur.
ON dosyalari tek bir .cab dosyasinda derler.
OFF çikis dosyalarini sikistirilmamis olarak birakir
Digerleri için veri toplamak yerine, kendi sorun
giderme isleminizi yapiyorsaniz, kullanislidir
traceonly - ON veya OFF olabilir. Varsayilan deger OFF'tur.
ON, yalnizca çikis dosyasi boyutunu azaltan
olay izlemeyi olay izleme verilerini toplar.
anahtar kelimeler - NONE, BCAST, MCAST, BCAST+MCAST olabilir
Varsayilan deger: BCAST+MCAST.
Oturum için kullanilan ag olayi anahtar
sözcüklerini ayarlar.
BCAST'te yayin olaylari, MCAST'te çok noktaya yayin
Olaylari bulunur. Uzun süre çalisan yakalamalarda
dosya boyutunu azaltmak için NONE olarak ayarlayin.
dosya - Çikis dosya adi. Varsayilan deger: wfpdiag.cab.
Cab seçenegi ON oldugunda .cab uzantisi çikis
Dosyasina otomatik olarak eklendiginden
dosya adinda uzanti bulunmaz.
Açiklamalar: Etkilesimli yakalama oturumu baslatir.
Yakalamayi durdurmak için "capture stop" komutunu
çalistirin
