Windows Seven netsh trace Command

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.

C:\Windows>netsh trace ?

Les commandes suivantes sont disponibles :

Commandes dans ce contexte :
?              - Affiche une liste de commandes.
convert        - Convertit un fichier de suivi en rapport HTML.
correlate      - Normalise ou filtre un fichier de suivi en un nouveau fichier de sortie.
diagnose       - Démarre une session de diagnostic.
dump           - Affiche un script de configuration.
help           - Affiche une liste de commandes.
show           - Affichez la liste des interfaces, des fournisseurs et de l'état de suivi.
start          - Démarre le suivi.
stop           - Arrête le suivi.

Pour consulter l'aide d'une commande, entrez la commande, suivie par un
espace, et ensuite
 entrez ?.

C:\Windows>netsh trace convert ?

convert

  Convertit un fichier de suivi en rapport HTML.

  Syntaxe : convert [input=]nom_fichier_suivi.etl [[output=]nom_fichier]
          [[dump=]CSV|XML|EVTX|TXT|No] [[report=]yes|no]
          [[overwrite=]yes|no] [[tmfpath=]nom_chemin]

  Paramètres :

    Balise          Valeur
    input         - Fichier de suivi ETL d'entrée.
    output        - Nom du fichier de sortie (par défaut, le nom d'entrée).
    dump          - Format de sortie (par défaut = TXT).
    report        - Génère un rapport HTML (par défaut = no).
    overwrite     - Remplace les fichiers existants (par défaut = no).
    tmfpath       - Chemin d'accès des fichiers tmf pour décoder les suivis
                    WPP.

  Remarques : convertit le fichier ETL d'entrée au format spécifié. 

C:\Windows>netsh trace correlate ?

correlate
  Normalise ou filtre un fichier de suivi en un nouveau fichier de sortie.

  Utilisation : trace correlate [input=]nomfichiersuivi.etl
	[output=]nomnouveaufichiersuivi.etl
	[[filter=]Activity_ID] [[overwrite=]yes|no]
	[[retaincorrelationevents=]yes|no] [[retainpii=]yes|no]
	[[retainglobalevents=]yes|no]

  Paramètres :

	Balise                     Valeur
	input                    - Fichier de suivi ETL en entrée
	output                   - Nom du fichier de sortie
	filter                   - Génère uniquement les événements associés
	                           à ce GUID d'activité
	overwrite                - Remplace les fichiers existants
	retaincorrelationevents  - Conserve les événements de corrélation
	retainpii                - Conserve les événements contenant des
	                           informations personnellement identifiables
	retainglobalevents       - Conserve les événements globaux

  Par défaut :
	filter=none
	overwrite=no
	retaincorrevents=no
	retainpii=no
	retainglobalevents=yes

  Remarques :
	L'ID d'activité du filtre est un GUID exprimé sous la
	forme {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
	Les informations personnellement identifiables incluent les événements
	de capture des paquets

C:\Windows>netsh trace diagnose ?

diagnose

  Démarre une session de diagnostic.

  Utilisation : diagnose [scenario=]<nomscénario>
          [[namedAttribute=]<valeurattribut>] [[saveSessionTrace=]<yes|no>]
          [[report=]<yes|no>] [[capture=]<yes|no>]

  Par défaut :
      saveSessionTrace=no (« yes » par défaut si report=yes est spécifié)
      capture=no
      report=no

  Note : démarre une session de diagnostic

C:\Windows>netsh trace dump ?

Utilisation : dump

Remarques :
       Crée un script qui contient la configuration actuelle. Si elle est 
       enregistrée dans un fichier, ce script peut être utilisé pour restaurer 
       des paramètres de configuration endommagés.

C:\Windows>netsh trace help ?

Utilisation : help

Remarques :
       Affiche une liste de commandes.

C:\Windows>netsh trace show ?

Les commandes suivantes sont disponibles :

Commandes dans ce contexte :
show CaptureFilterHelp - Affiche la liste des filtres de capture pris en charge et leur utilisation.
show globalKeywordsAndLevels - Affiche la liste des mots clés et des niveaux globaux.
show helperclass - Affiche les informations sur la classe d'assistance.
show interfaces - Affiche la liste des interfaces disponibles.
show provider  - Affiche les informations sur les fournisseurs.
show providers - Affiche les fournisseurs disponibles.
show scenario  - Affiche les informations de scénario.
show scenarios - Affiche les scénarios disponibles.
show status    - Affiche la configuration du suivi.

C:\Windows>netsh trace show CaptureFilterHelp ?

show CaptureFilterHelp

  Affiche la liste des filtres de capture pris en charge et leur utilisation.

  Utilisation : trace show CaptureFilterHelp 

C:\Windows>netsh trace show globalKeywordsAndLevels ?

show globalKeywordsAndLevels

  Affiche la liste des mots clés et des niveaux globaux qui peuvent être
  utilisés avec la commande start.

  Utilisation : trace show globalKeywordsAndLevels

C:\Windows>netsh trace show helperclass ?

show helperclass

  Affiche le nom sur la classe d'assistance, la description et la liste des
  classes d'assistance dépendantes. Affiche aussi la liste des causes
  initiales possibles et des réparations qui peuvent être retournées par la
  classe d'assistance.

      Utilisation : trace show helperclass [name=]<nomclasseassistance>

C:\Windows>netsh trace show interfaces ?

show interfaces

  Affiche la liste des interfaces réseau.

  Utilisation : trace show interfaces

C:\Windows>netsh trace show provider ?

show provider

  Affiche les informations sur les fournisseurs qui peuvent être utilisées
  avec la commande start.

      Utilisation : trace show provider [name=]<IdFournisseurOuNom>

      Note : affiche les mots clés et les niveaux que le fournisseur
           spécifié prend en charge. Ces mots clés et niveaux peuvent être
           utilisés lors du démarrage d'une session de suivi.

C:\Windows>netsh trace show providers ?

show providers

  Affiche la liste des fournisseurs disponibles qui peuvent être utilisés avec la commande start.

C:\Windows>netsh trace show scenario ?

show scenario

  Affiche les informations de scénario.

      Utilisation : trace show scenario [name=]<nomscénario>

      Note : affiche des informations supplémentaires sur un scénario y
             compris les attributs qui peuvent être requis par la commande
             « diagnose » et la liste des fournisseurs qui seraient activés
             pour le scénario spécifié, ainsi que les mots clés et les
             niveaux par défaut qui seraient appliqués.

C:\Windows>netsh trace show scenarios ?

show scenarios

  Affiche la liste des scénarios disponibles qui peuvent être utilisés avec la commande start.

C:\Windows>netsh trace show status ?

show status

  Affiche la configuration du suivi.

C:\Windows>netsh trace start ?

start
  Démarre le suivi.

 Syntaxe : trace start [[scenario=]<scénario 1,scénario 2>]
  [[globalKeywords=]mots clés] [[globalLevel=]niveau]
  [[capture=]yes|no] [[report=]yes|no]
  [[persistent=]yes|no] [[traceFile=]chemin\nom de fichier]
  [[maxSize=]taille maximale de fichier] [[fileMode=]single|circular|append]
  [[overwrite=]yes|no] [[correlation=]yes|no|disabled] [capturefilters]
  [[provider=]ID ou nom du fournisseur] [[keywords=]masque ou jeu de mots clés]
  [[level=]niveau] [[provider=]ID ou nom du fournisseur 2]
  [[keywords=]masque ou jeu de mots clés 2] [[level=]niveau 2] ...

Valeurs par défaut :
	capture=no (spécifie si la capture de paquets est activée en plus des
            événements de suivi)
      report=no (spécifie si un rapport complémentaire sera généré avec le
            fichier de suivi)
	persistent=no (spécifie si la session de suivi se poursuit après les
            redémarrages et ce jusqu'à l'exécution de la commande netsh
            trace stop)
	maxSize=250 Mo (spécifie la taille maximale du fichier de suivi,
            0 = pas de maximum)
	fileMode=circular
	overwrite=yes (spécifie si un fichier de sortie de suivi existant sera
            remplacé)
	correlation=yes (spécifie si les événements associés seront mis en
            corrélation et regroupés)
	traceFile=%LOCALAPPDATA%\temp\NetTraces\NetTrace.etl
		(spécifie l'emplacement du fichier de sortie)

Par défaut, les mots clés des fournisseurs prennent la valeur all et le niveau
est de 255 sauf indication contraire.

Par exemple :

netsh trace start scenario=ClientInternet capture=yes

	Démarre le suivi pour le scénario ClientInternet et les fournisseurs
      dépendants en activant la capture de paquets.
	Le suivi prendra fin lorsque la commande « netsh trace stop » sera
      exécutée ou que le système redémarrera.
	L'emplacement et le nom par défaut seront utilisés pour le fichier de
      sortie. Si un fichier plus ancien existe, il sera remplacé.

netsh trace start provider=microsoft-windows-wlan-autoconfig
	keywords=state,ut:authentication

	Démarre le suivi pour le fournisseur microsoft-windows-wlan-autoconfig.
	Le suivi prendra fin lorsque la commande « netsh trace stop » sera
      exécutée ou que le système redémarrera.
	L'emplacement et le nom par défaut seront utilisés pour le fichier de
      sortie. Si un fichier plus ancien existe, il sera remplacé.
	Seuls les événements contenant les mots clés « state » ou
	« ut:authentication » seront enregistrés.

	La commande netsh trace show provider peut être utilisée pour afficher
      les mots clés et les niveaux pris en charge.

Filtres de capture :
	Les filtres de capture ne sont pris en charge que lorsque la capture est
	explicitement activée par le biais de capture=yes. Utilisez la
      commande « netsh trace show CaptureFilterHelp » pour afficher la liste
      des filtres de capture pris en charge et leur utilisation.

C:\Windows>netsh trace stop ?

stop

  Arrête le suivi.

  Note : arrête une session de suivi réseau en cours