Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh trace start ?
start
Inicia o rastreio.
Utilização: trace start [[scenario=]][[globalKeywords=]palavras-chave][[globalLevel=]nível][[capture=]yes|no][[report=]yes|no][[persistent=]yes|no][[traceFile=]caminho\onomeficheiro][[maxSize=]tammáxfich][[fileMode=]single|circular|append][[overwrite=]yes|no][[correlation=]yes|no|disabled][capturefilters][[provider=]IDOuNomeFornecedor][[keywords=]MáscaraOuConjuntoPlvr-chave][[level=]level][[provider=]IDOuNomeFornecedor2][[keywords=]MáscaraOuConjuntoPalavras-chave2][[level=]nível2]
Predefinições:
capture=no (especifica se a captura de pacotes está activada, bem como
o rastreio de eventos)
report=no (especifica se será gerado um relatório complementar
juntamente com o ficheiro de rastreio)
persistent=no (especifica se a sessão de rastreio continua após cada
reinício e fica activa até netsh trace stop ser emitido)
maxSize=250 MB (especifica o tamanho máximo do ficheiro de rastreio,
0=sem máximo)
fileMode=circular
overwrite=yes (especifica se um ficheiro de saída de rastreio existente
será substituído)
correlation=yes (especifica se os eventos relacionados serão
correlacionados e agrupados)
traceFile=%LOCALAPPDATA%\temp\netTraces\netTrace.etl
(especifica a localização do ficheiro de saída)
A predefinição de palavras-chave do fornecedor é all e de nível é 255, a menos
que especificado em contrário.
Por exemplo:
netsh trace start scenario=InternetClient capture=yes
Inicia rastreio para o cenário InternetClient e fornecedores dependentes
com captura de pacotes activada.
O rastreio pára quando o comando "netsh trace stop" é emitido
ou quando o sistema é reiniciado.
A localização e o nome predefinidos serão utilizados para o ficheiro de
saída. Se existir um ficheiro antigo, será substituído.
netsh trace start provider=microsoft-windows-wlan-autoconfig
keywords=state,ut:authentication
Inicia o rastreio para o fornecedor microsoft-windows-wlan-autoconfig
O rastreio pára quando o comando "netsh trace stop" é emitido ou quando
o sistema é reiniciado.
A localização e o nome predefinidos serão utilizados para o ficheiro de
saída. Se existir um ficheiro antigo, será substituído.
Só serão registados os eventos com a palavra-chave 'state' ou
'ut:authentication'.
O comando netsh trace show pode ser utilizado para visualizar
as palavras-chave e os níveis suportados.
Filtros de Captura:
Os filtros de captura só são suportados quando a captura é activada
explicitamente com capture=yes. Utilize 'netsh trace show
CaptureFilterHelp' para apresentar uma lista de filtros de captura
suportados e a respectiva utilização.
