netsh » trace » start

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh trace start ? start Inicia o rastreamento. Uso: iniciar rastreamento[[scenario=]] [[globalKeywords=]keywords] [[globalLevel=]level] [[capture=]yes|no] [[report=]yes|no] [[persistent=]yes|no] [[traceFile=]path\filename] [[maxSize=]filemaxsize] [[fileMode=]single|circular|append] [[overwrite=]yes|no] [[correlation=]yes|no|disabled] [capturefilters] [[provider=]providerIdOrName] [[keywords=]keywordMaskOrSet] [[level=]level] [[provider=]provider2IdOrName] [[keywords=]keyword2MaskOrSet] [[level=]level2] ... Padrões: capture=no (especifica se a captura de pacote está ativada além de rastrear eventos) report=no (especifica se será gerado um relatório de complementação juntamente com o arquivo de rastreamento) persistent=no (especifica se a sessão de rastreamento continua com as reinicializações e se estará ativa até a emissão de netsh trace stop) maxSize=250 MB (especifica o tamanho máximo do arquivo de rastreamento, 0=no maximum) fileMode=circular overwrite=yes (especifica se um arquivo de saída de rastreamento existente será substituído) correlation=yes (especifica se os eventos relacionados serão correlacionados e agrupados) traceFile=%LOCALAPPDATA%\Temp\NetTraces\NetTrace.etl (especifica o local do arquivo de saída) Palavras-chave padrão do provedor para todos e nível 255, se não houver outra determinação. Por exemplo: netsh trace start scenario=InternetClient capture=yes Inicia o rastreamento para o cenário InternetClient e provedores dependentes com captura de pacote ativada. O rastreamento será interrompido quando o comando "netsh trace stop" for emitido ou quando o sistema for reinicializado. O local padrão e o nome serão usados para o arquivo de saída. Se existir um arquivo antigo, ele será substituído. netsh trace start provider=microsoft-windows-wlan-autoconfig keywords=state,ut:authentication Inicia o rastreamento para microsoft-windows-wlan-autoconfig provider O rastreamento será interrompido quando o comando "netsh trace stop" for emitido ou quando o sistema for reinicializado. O local padrão e o nome serão usados para o arquivo de saída. Se existir um arquivo antigo, ele será substituído. Somente os eventos com a palavra-chave 'state' ou 'ut:authentication' serão registrados. O comando netsh trace show provider pode ser usado para exibir palavras-chave compatíveis e níveis. Filtros de Captura: Os filtros de captura só serão permitidos quando a captura estiver explicitamente habilitada com capture=yes. Use 'netsh trace show CaptureFilterHelp' para exibir uma lista dos filtros de captura compatíveis e de suas utilizações.