netsh » wfp » capture » start

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.
C:\Windows>netsh wfp capture start ? Syntax: capture start [ [ cab = ] (ON | OFF) ] [ [ traceonly = ] (ON | OFF) ] [ [ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ] [ [ file = ] ] Parameter: Tag Wert cab - Kann ON oder OFF sein. Der Standard ist ON. Bei ON werden die Dateien in einer einzelnen CAB-Datei kompiliert. Bei OFF werden die Ausgabedateien nicht komprimiert. Dies ist hilfreich, wenn Sie eine eigene Problembehandlung ausführen, anstatt Daten für andere Personen zu sammeln. traceonly - Kann ON oder OFF sein. Der Standard ist OFF. Bei ON werden nur Ereignisablaufverfolgungsdaten gesammelt. Dadurch wird die Ausgabedateigröße reduziert. keywords - Kann NONE, BCAST, MCAST oder BCAST+MCAST sein. Der Standard ist BCAST+MCAST. Legt die für die Sitzung verwendeten Netzwerkereignis- Schlüsselwörter fest. BCAST umfasst Broadcastereignisse, MCAST umfasst Multicastereignisse. Zum Reduzieren der Dateigröße für lange Aufzeichnungen muss NONE festgelegt werden. file - Ausgabedateiname. Der Standard ist "wfpdiag.cab". Wenn die Option "cab" auf ON festgelegt ist, sollte die Erweiterung nicht im Dateinamen enthalten sein, da ".cab" automatisch der Ausgabedatei hinzugefügt wird. Hinweise: Startet eine interaktive Aufzeichnungssitzung. Führen Sie zum Beenden der Aufzeichnung den Befehl "capture stop" aus.