Windows Seven netsh trace Comandos

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.

C:\Windows>netsh trace ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
?              - Exibe uma lista de comandos.
convert        - Converte um arquivo de rastreamento em um relatório HTML.
correlate      - Normaliza ou filtra um arquivo de rastreamento em um novo arquivo de saída.
diagnose       - Inicia uma sessão de diagnóstico.
dump           - Exibe um script de configuração.
help           - Exibe uma lista de comandos.
show           - Lista interfaces, provedores e estado de rastreamento.
start          - Inicia o rastreamento.
stop           - Para o rastreamento.

Para exibir a ajuda relacionada a um comando, digite o comando seguido
de um espaço e digite ?.

C:\Windows>netsh trace convert ?

convert

  Converte um arquivo de rastreamento em um relatório HTML.

  Uso: convert [input=]tracefilename.etl [[output=]filename]
          [[dump=]CSV|XML|EVTX|TXT|No] [[report=]yes|no]
          [[overwrite=]yes|no] [[tmfpath=]pathname]

  Parâmetros:

    Marca             Valor
    input         - Arquivo de rastreamento ETL de entrada
    output        - Nome do arquivo de saída (o padrão é o nome de entrada)
    dump          - Formato de saída (padrão = TXT)
    report        - Gera um relatório HTML (padrão = não)
    overwrite     - Substitui arquivos existentes (padrão = não)
    tmfpath       - Caminho de arquivos tmf para decodificação de
                    rastreamentos WPP

  Comentários: Converte o arquivo de entrada ETL no formato especificado.

C:\Windows>netsh trace correlate ?

correlate
  Normaliza ou filtra um arquivo de rastreamento em relação a um novo arquivo
  de saída.

  Uso: trace correlate [input=]tracefilename.etl
	[output=]newtracefilename.etl
	[[filter=]Activity_ID] [[overwrite=]yes|no]
	[[retaincorrelationevents=]yes|no] [[retainpii=]yes|no]
	[[retainglobalevents=]yes|no]

  Parâmetros:

	Marca                        Valor
	input                    - Arquivo de rastreamento ETL de entrada
	output                   - Nome do arquivo de saída
	filter                   - Somente eventos de saída relacionados à
                                   GUID da atividade
	overwrite                - Substitui os arquivos existentes
	retaincorrelationevents  - Retém os eventos correlacionados
	retainpii                - Retém eventos contendo informações de
	                           identificação pessoal
	retainglobalevents       - Retém eventos globais

  Padrões:
	filter=none
	overwrite=no
	retaincorrevents=no
	retainpii=yes
	retainglobalevents=yes

  Comentários:
	A ID de atividade do filtro é uma GUID expressa na forma
	{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} As informações de identificação
	pessoal incluem eventos de captura de pacote

C:\Windows>netsh trace diagnose ?

diagnose

  Inicia uma sessão de diagnóstico.

  Uso: diagnose [scenario=]<nomedocenário> [[namedAttribute=]<attributeValue>]
          [[saveSessionTrace=]<yes|no>] [[report=]<yes|no>]
           [[capture=]<yes|no>]

  Padrões:
      saveSessionTrace=no (o default é 'yes' se report=yes for especificado)
      capture=no
      report=no

  Comentários: Inicia uma sessão de diagnóstico

C:\Windows>netsh trace dump ?

Uso: dump

Comentários: 
    Cria um script que contém a configuração atual. Se for salvo em
    um arquivo, esse script pode ser usado para restaurar
    as configurações alteradas.

C:\Windows>netsh trace help ?

Uso: help

Comentários: 
       Exibe uma lista de comandos.

C:\Windows>netsh trace show ?

Os seguintes comandos estão disponíveis:

Comandos neste contexto:
show CaptureFilterHelp - Lista filtros de captura com suporte e uso.
show globalKeywordsAndLevels - Lista palavras-chave e níveis globais.
show helperclass - Mostra informações de classe do auxiliar.
show interfaces - Lista interfaces disponíveis.
show provider  - Mostra informações do fornecedor.
show providers - Mostra provedores disponíveis.
show scenario  - Mostra informações do cenário.
show scenarios - Mostra os cenários disponíveis.
show status    - Mostra a configuração de rastreamento.

C:\Windows>netsh trace show CaptureFilterHelp ?

show CaptureFilterHelp

  Lista filtros de captura com suporte e uso.

  Uso: trace show CaptureFilterHelp 

C:\Windows>netsh trace show globalKeywordsAndLevels ?

show globalKeywordsAndLevels

  Mostra uma lista de palavras-chave e níveis globais que podem ser usadas
  com o comando de início.

  Uso: trace show globalKeywordsAndLevels

C:\Windows>netsh trace show helperclass ?

show helperclass

  Mostra nome da classe do auxiliar, descrição e lista de classes de auxiliar
  dependentes.
  Também lista possíveis causas raiz e reparos que podem ser retornados pela
  classe do auxiliar.

      Usage: trace show helperclass [name=]<nomedaclassedoauxiliar>

C:\Windows>netsh trace show interfaces ?

show interfaces

  Mostra uma lista de interfaces de rede.

  Uso: trace show interfaces

C:\Windows>netsh trace show provider ?

show provider

  Mostra informações de provedor que podem ser usadas com o comando de início.

      Uso: trace show provider [name=]<IdOuNomedoprovedor>

      Comentários: Isso exibe as palavras-chave e níveis a que o provedor
                   especificado oferece suporte. Essas palavras-chave e
                   níveis podem ser usados ao iniciar uma sessão de
                   rastreamento.

C:\Windows>netsh trace show providers ?

show providers

  Mostra uma lista de provedores disponíveis que podem ser usados com o comando de início.

C:\Windows>netsh trace show scenario ?

show scenario

  Mostra informações do cenário.

      Uso: trace show scenario [name=]<nomedocenário>

      Comentários: Isso exibe informações adicionais sobre um cenário
       incluindo quaisquer atributos que possam ser necessários para o comando
            'diagnose' e a lista de provedores que seria habilitada para o
             cenário especificado, junto com as palavras-chave padrão e níveis
              que seriam
           aplicados.

C:\Windows>netsh trace show scenarios ?

show scenarios

  Mostra uma lista de cenários disponíveis que podem ser usados com o comando de início.

C:\Windows>netsh trace show status ?

show status

  Mostra a configuração de rastreamento.

C:\Windows>netsh trace start ?

start
   Inicia o rastreamento.

  Uso: iniciar rastreamento[[scenario=]<cenário1,cenário2>]
	[[globalKeywords=]keywords] [[globalLevel=]level]
	[[capture=]yes|no] [[report=]yes|no]
	[[persistent=]yes|no] [[traceFile=]path\filename]
	[[maxSize=]filemaxsize] [[fileMode=]single|circular|append]
	[[overwrite=]yes|no] [[correlation=]yes|no|disabled] [capturefilters]
	[[provider=]providerIdOrName] [[keywords=]keywordMaskOrSet]
	[[level=]level] [[provider=]provider2IdOrName]
	[[keywords=]keyword2MaskOrSet] [[level=]level2] ...

Padrões: 
	capture=no (especifica se a captura de pacote está ativada
		além de rastrear eventos)
	report=no (especifica se será gerado um relatório de complementação
		juntamente com o arquivo de rastreamento)
	persistent=no (especifica se a sessão de rastreamento continua com
		as reinicializações e se estará ativa até a emissão de netsh
		trace stop)
	maxSize=250 MB (especifica o tamanho máximo do arquivo de
	        rastreamento, 0=no maximum)
	fileMode=circular
	overwrite=yes (especifica se um arquivo de saída de rastreamento
	        existente será substituído)
	correlation=yes (especifica se os eventos relacionados serão
	        correlacionados e agrupados)
	traceFile=%LOCALAPPDATA%\Temp\NetTraces\NetTrace.etl
		(especifica o local do arquivo de saída)

Palavras-chave padrão do provedor para todos e nível 255, se não houver
outra determinação.

Por exemplo:

netsh trace start scenario=InternetClient capture=yes

	Inicia o rastreamento para o cenário InternetClient e provedores
	dependentes com captura de pacote ativada.
	O rastreamento será interrompido quando o comando "netsh trace stop"
	for emitido ou quando o sistema for reinicializado.
	O local padrão e o nome serão usados para o arquivo de saída.
	Se existir um arquivo antigo, ele será substituído.
	
netsh trace start provider=microsoft-windows-wlan-autoconfig
	keywords=state,ut:authentication

	Inicia o rastreamento para microsoft-windows-wlan-autoconfig
	provider O rastreamento será interrompido quando o comando
	"netsh trace stop" for emitido ou quando o sistema for
	reinicializado. O local padrão e o nome serão usados para o arquivo
	de saída. Se existir um arquivo antigo, ele será substituído.
	Somente os eventos com a palavra-chave 'state' ou 'ut:authentication'
	serão registrados.

	O comando netsh trace show provider pode ser usado para exibir
		palavras-chave compatíveis e níveis.

Filtros de Captura:
	Os filtros de captura só serão permitidos quando a captura estiver
	explicitamente
	habilitada com capture=yes. Use 'netsh trace show CaptureFilterHelp'
	para exibir uma lista dos filtros de captura compatíveis e de suas
	utilizações.

C:\Windows>netsh trace stop ?

stop

  Para o rastreamento.

  Comentários: Para uma sessão de rastreamento de rede atualmente em andamento