Windows Seven netsh trace comando

Microsoft Windows [Version 6.1.7000]
(C) Copyright 2009 Microsoft Corp.

C:\Windows>netsh trace ?

Sono disponibili i seguenti comandi :

Comandi in questo contesto:
?              - Visualizza un elenco di comandi.
convert        - Converte un file di traccia in un rapporto HTML.
correlate      - Normalizza o filtra un file di traccia in un nuovo file di output.
diagnose       - Avvia una sessione di diagnosi.
dump           - Visualizza uno script di configurazione.
help           - Visualizza un elenco di comandi.
show           - Elenca interfacce, provider e stato di traccia.
start          - Avvia la traccia.
stop           - Arresta la traccia.

Per vedere la guida per un comando, digitare il comando seguito da uno 
 spazio e quindi digitare ?.

C:\Windows>netsh trace convert ?

convert

  Converte un file di traccia in un rapporto HTML.

  Sintassi: convert [input=]nomeFileDiTraccia.etl [[output=]nomeFile] 
            [[dump=]CSV|XML|EVTX|TXT|No] [[report=]yes|no]
          [[overwrite=]yes|no] [[tmfpath=]pathname] 

  Parametri: 

    Tag             Valori 
    input         - File di traccia ETL di input 
    output        - Nome file di output (valore predefinito uguale a input) 
    dump          - Formato di output (predefinito = TXT)
    report        - Genera un rapporto HTML (valore predefinito = no) 
    overwrite     - Sovrascrive i file esistenti (valore predefinito = no) 
    tmfpath       - Percorso dei file tmf per la codifica delle tracce WPP 

  Note: converte il file ETL di input nel formato specificato. 

C:\Windows>netsh trace correlate ?

correlate
  Normalizza o filtra un file di traccia in un nuovo file di output.

  Sintassi: trace correlate [input=]nomeFileDiTraccia.etl
	[output=]nomeNuovoFileDiTraccia.etl
	 [[filter=]Activity_ID] [[overwrite=]yes|no]
	[[retaincorrelationevents=]yes|no] [[retainpii=]yes|no]
	[[retainglobalevents=]yes|no] 

  Parametri: 
\n	Tag                        Valori
	input                    - File di traccia ETL di input
	output                   - Nome file di output 
	filter                   - Include nell'output solo gli eventi correlati  a questo GUID attività
	overwrite                - Sovrascrive i file esistenti 
	retaincorrelationevents  - Mantiene gli eventi di correlazione
	retainpii                - Mantiene gli eventi contenenti informazioni personali
	retainglobalevents       - Mantiene gli eventi globali

  Valori predefiniti: 
	filter=none 
	overwrite=no 
	retaincorrevents=no 
	retainpii=yes 
	retainglobalevents=yes 
 
  Note: 
	L'ID attività filtro è un GUID espresso nella forma
      {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} 
	Le informazioni personali includono gli eventi
      di acquisizione pacchetti 

C:\Windows>netsh trace diagnose ?

diagnose

  Avvia una sessione di diagnosi.

  Sintassi: diagnose [scenario=]<nomeScenario> [[namedAttribute=]<valoreAttributo>] 
            [[saveSessionTrace=]<yes|no>] [[report=]<yes|no>] [[capture=]<yes|no>] 

  Valori predefiniti:
      saveSessionTrace=no (valore predefinito = 'yes' se report=yes) 
      capture=no 
      report=no 

  Nota: avvia una sessione di diagnosi 

C:\Windows>netsh trace dump ?

Sintassi: dump

Note: 
	crea uno script che contiene la configurazione corrente.  
      Se salvato su un 	file, questo script può essere utilizzato 
      per ripristinare impostazioni di 	configurazione alterate.

C:\Windows>netsh trace help ?

Sintassi: help

Note: 
       Visualizza un elenco di comandi.

C:\Windows>netsh trace show ?

Sono disponibili i seguenti comandi :

Comandi in questo contesto:
show CaptureFilterHelp - Elenca i filtri di acquisizione supportati e la relativa sintassi.
show globalKeywordsAndLevels - Elenca livelli e parole chiave globali.
show helperclass - Visualizza informazioni relative alla classe helper.
show interfaces - Elenca le interfacce disponibili.
show provider  - Visualizza le informazioni del provider.
show providers - Visualizza i provider disponibili.
show scenario  - Visualizza informazioni sullo scenario.
show scenarios - Visualizza gli scenari disponibili.
show status    - Visualizza la configurazione di traccia.

C:\Windows>netsh trace show CaptureFilterHelp ?

show CaptureFilterHelp

  Elenca i filtri di acquisizione supportati e la relativa sintassi.

  Sintassi: trace show CaptureFilterHelp 

C:\Windows>netsh trace show globalKeywordsAndLevels ?

show globalKeywordsAndLevels

  Visualizza un elenco di livelli e parole chiave globali che possono essere
  utilizzati con il comando start.

  Sintassi: trace show globalKeywordsAndLevels

C:\Windows>netsh trace show helperclass ?

show helperclass

  Visualizza il nome della classe helper, la relativa descrizione e un elenco
  delle classi helper dipendenti.
  Elenca inoltre le possibili cause radice e i relativi ripristini di
  pertinenza della class helper.

      Sintassi: trace show helperclass [name=]<nomeClasseHelper>

C:\Windows>netsh trace show interfaces ?

show interfaces

  Visualizza un elenco di interfacce di rete.

  Sintassi: trace show interfaces

C:\Windows>netsh trace show provider ?

show provider

  Visualizza informazioni relative ai provider che possono essere utilizzate
  con il comando start.

      Sintassi: trace show provider [name=]<IDONomeProvider>

      Note: visualizza le parole chiave e i livelli supportati dal provider
            specificato. Tali parole chiave e livelli possono essere
            utilizzati all'avvio di una sessione di traccia. 

C:\Windows>netsh trace show providers ?

show providers

  Visualizza un elenco dei provider disponibili che possono essere utilizzati
  con il comando start.

C:\Windows>netsh trace show scenario ?

show scenario

  Visualizza informazioni sugli scenari.

      Sintassi: trace show scenario [name=]<nomeScenario>

      Nota: visualizza informazioni relative a uno scenario, tra cui gli
            attributi che possono essere necessari per il comando diagnose
            e l'elenco dei provider che si desidera attivare per lo scenario
            specificato, insieme alle parole chiave e ai livelli che si
            desidera applicare. 

C:\Windows>netsh trace show scenarios ?

show scenarios

  Visualizza un elenco degli scenari disponibili che possono essere utilizzati
  con il comando start.

C:\Windows>netsh trace show status ?

show status

  Visualizza la configurazione di traccia.

C:\Windows>netsh trace start ?

start
  Avvia la traccia.

  Sintassi: trace start [[scenario=]<scenario1,scenario2>]
	[[globalKeywords=]paroleChiave] [[globalLevel=]livello]
	[[capture=]yes|no] [[report=]yes|no]
	[[Persistent=]yes|no] [[traceFile=]percorso\nomeFile]
	[[maxSize=]massimaDimFile] [[fileMode=]single|circular|append]
	[[overwrite=]yes|no] [[correlation=]yes|no|disabled] [capturefilters]
	[[provider=]IDoNomeProvider] [[keywords=]MascheraOSetDiParoleChiave]
	[[level=]livello] [[provider=]IDoNomeProvider2]
	[[keywords=]MascheraOSetDiParoleChiave2] [[level=]livello2] ...

Valori predefiniti:
	capture=no (specifica se è attivata l'acquisizione pacchetti
		oltre agli eventi traccia)
	report=no (specifica se verrà generato un rapporto a complemento
		del file di traccia)
	persistent=no (specifica se la sessione di traccia continua dopo
		il riavvio ed è attiva fino all'esecuzione di netsh trace stop)
	maxSize=250 MB (specifica le dimensioni massime del file di traccia,
	0=nessuna dimensione massima)
	fileMode=circular
	overwrite=yes (specifica se un file di output di traccia esistente
	verrà sovrascritto)
	correlation=yes (specifica se gli eventi correlati verranno raggruppati
		tra loro)
	traceFile=%LOCALAPPDATA%\Temp\NetTraces\NetTrace.etl
		(specifica il percorso del file di output)

Provider e livello assumono rispettivamente i valori predefiniti
	all e 255 se non specificato diversamente.

Esempio: 

netsh trace start scenario=InternetClient capture=yes

	Avvia la traccia dello scenario InternetClient e dei provider
	dipendenti con l'acquisizione pacchetti attivata.
	La traccia si interromperà con l'esecuzione del comando
	"netsh trace stop" o al riavvio del sistema.
	Per il file di output verranno utilizzati il percorso e il nome
	predefiniti. Se esiste un file precedente, verrà sovrascritto.

netsh trace start provider=microsoft-windows-wlan-autoconfig
	keywords=state,ut:authentication

	Avvia la traccia del provider microsoft-windows-wlan-autoconfig
	La traccia si interromperà con l'esecuzione del comando
	"netsh trace stop" o al riavvio del sistema.
	Per il file di output verranno utilizzati il percorso e il nome
	predefiniti. Se esiste un file precedente, verrà sovrascritto.
	Verranno registrati solo gli eventi con parola chiave 'state'
	o 'ut:authentication'.

	Il comando netsh trace show provider può essere utilizzato per
	visualizzare le parole chiave e i livelli supportati.

Filtri di acquisizione:
	I filtri di acquisizione sono supportati solo quando l'acquisizione
	viene attivata esplicitamente tramite capture=yes. Per visualizzare un
	elenco dei filtri di acquisizione supportati e la relativa sintassi,
	digitare 'netsh trace show CaptureFilterHelp'.

C:\Windows>netsh trace stop ?

stop

  Arresta la traccia.

  Nota: arresta una sessione di traccia di rete attualmente in corso