Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp capture start ?
Uso: capture start
[[ cab = ] (ON | OFF) ][[ traceonly = ] (ON | OFF) ][[ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ][[ file = ]]
Parámetros:
Etiqueta Valor
cab - Puede ser ON u OFF. El valor predeterminado es ON, que
compila los archivos en un solo archivo .CAB. OFF deja
los archivos de salida sin comprimir. Esto es útil si
está llevando a cabo su propia solución de problemas,
en lugar de recopilar datos para otros.
traceonly - Puede ser ON u OFF. El valor predeterminado es OFF.
ON sólo recopila datos de seguimiento de eventos, lo
que reduce el tamaño del archivo de salida
keywords - Puede ser NONE, BCAST, MCAST o BCAST+MCAST. El valor
predeterminado es BCAST+MCAST.
Establece las palabras clave del evento de red usadas
para la sesión.
BCAST incluye eventos de difusión y MCAST incluye
eventos de multidifusión. Para reducir el tamaño de
archivo para capturas de ejecución prolongada,
establezca este parámetro en NONE.
file - Nombre de archivo de salida. El valor predeterminado
es 'wfpdiag.cab'. Si la opción de archivo .CAB es ON,
el nombre de archivo no debe incluir la extensión, ya
que la extensión .CAB se agrega automáticamente al
archivo generado
Notas: inicia una sesión de captura interactiva.
Para detener la captura, ejecute 'capture stop'.
