Microsoft Windows [Version 6.1.7000] (C) Copyright 2009 Microsoft Corp. C:\Windows>netsh wfp capture start ?
Syntax: capture start
[[ cab = ] (ON | OFF) ][[ traceonly = ] (ON | OFF) ][[ keywords = ] (NONE | BCAST | MCAST | BCAST+MCAST) ][[ file = ]]
Parameter:
Tag Wert
cab - Kann ON oder OFF sein. Der Standard ist ON.
Bei ON werden die Dateien in einer einzelnen CAB-Datei
kompiliert.
Bei OFF werden die Ausgabedateien nicht komprimiert.
Dies ist hilfreich, wenn Sie eine eigene
Problembehandlung ausführen, anstatt Daten für andere
Personen zu sammeln.
traceonly - Kann ON oder OFF sein. Der Standard ist OFF.
Bei ON werden nur Ereignisablaufverfolgungsdaten
gesammelt. Dadurch wird die Ausgabedateigröße reduziert.
keywords - Kann NONE, BCAST, MCAST oder BCAST+MCAST sein.
Der Standard ist BCAST+MCAST.
Legt die für die Sitzung verwendeten Netzwerkereignis-
Schlüsselwörter fest.
BCAST umfasst Broadcastereignisse, MCAST umfasst
Multicastereignisse. Zum Reduzieren der Dateigröße für
lange Aufzeichnungen muss NONE festgelegt werden.
file - Ausgabedateiname. Der Standard ist "wfpdiag.cab".
Wenn die Option "cab" auf ON festgelegt ist, sollte die
Erweiterung nicht im Dateinamen enthalten sein, da
".cab" automatisch der Ausgabedatei hinzugefügt wird.
Hinweise: Startet eine interaktive Aufzeichnungssitzung.
Führen Sie zum Beenden der Aufzeichnung den Befehl
"capture stop" aus.
