Microsoft Windows
[Version 6.1.7000
](C) Copyright 2009 Microsoft Corp.
C
:\Windows>netsh trace correlate ?
correlate
Normalise ou filtre un fichier de suivi en un nouveau fichier de sortie.
Utilisation
: trace correlate
[input=
]nomfichiersuivi.etl
[output=
]nomnouveaufichiersuivi.etl
[[filter=
]Activity_ID
] [[overwrite=
]yes
|no
]
[[retaincorrelationevents=
]yes
|no
] [[retainpii=
]yes
|no
]
[[retainglobalevents=
]yes
|no
]
Paramètres
:
Balise Valeur
input - Fichier de suivi ETL en entrée
output - Nom du fichier de sortie
filter - Génère uniquement les événements associés
à ce GUID d'activité
overwrite - Remplace les fichiers existants
retaincorrelationevents - Conserve les événements de corrélation
retainpii - Conserve les événements contenant des
informations personnellement identifiables
retainglobalevents - Conserve les événements globaux
Par défaut
:
filter=none
overwrite=no
retaincorrevents=no
retainpii=no
retainglobalevents=yes
Remarques
:
L'ID d'activité du filtre est un GUID exprimé sous la
forme {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
Les informations personnellement identifiables incluent les événements
de capture des paquets
