사용법: show netevents file = | - protocol = localaddr = remoteaddr = localport = remoteport = appid = userid = timewindow = ...

   사용법: show netevents
             [ [ file = ] <경로> | - ]
             [ [ protocol = ]  ]
             [ [ localaddr = ]  ]
             [ [ remoteaddr = ]  ]
             [ [ localport = ] <포트> ]
             [ [ remoteport = ] <포트> ]
             [ [ appid = ] <경로> ]
             [ [ userid = ] <사용자> ]
             [ [ timewindow = ] <초> ]

   매개 변수:

      태그           값
      file           - 출력 파일 이름입니다. 기본값은 'netevents.xml'입니다.
                       이 매개 변수를 대시 문자로 설정('file = -')하면 콘솔에만
                       출력 내용이 기록됩니다.

      protocol       - IP 프로토콜이며, 정수 값이어야 합니다.

      localaddr      - IP 주소이며, 'localaddr'은 로컬 IP 주소를 나타냅니다.
      remoteaddr       'remoteaddr'은 원격 IP 주소를 나타냅니다.
                       IPv4 주소 또는 IPv6 주소로 지정할 수 있습니다.
                       로컬 및 원격 주소를 모두 지정하는 경우
                       같은 주소 패밀리에 속해야 합니다.

      localport      - 포트이며, 'localport'는 로컬 포트를 나타냅니다.
                       'remoteport'는 원격 포트를 나타냅니다.
      remoteport       포트는 정수로 지정해야 합니다.

      appid          - 로컬 호스트에서 트래픽을 보내거나 받는
                       응용 프로그램입니다.
                       '\device\harddiskvolume1\windows\system32\ftp.exe'와 같은
                       NT 경로로 지정하거나
                       c:\Windows\System32\ftp.exe'와 같은
                       DNS 경로로 지정할 수 있습니다.
                       지정한 경로가 반드시 존재해야 합니다.

      userid         - 로컬 호스트에서 트래픽을 보내거나 받는
                       사용자입니다. 사용자는 SID(예: 'S-1-5-18') 또는
                       사용자 이름(예: 'nt authority\system')으로 지정할
                       수 있습니다.

      timewindow     - 지정한 시간(초) 내에 발생한 네트워크 이벤트로
                       출력 대상을 제한합니다.
                       정수로 지정해야 합니다.

   설명:   지정한 트래픽 매개 변수와 일치하는 최근 발생한 네트워크 이벤트를 표시합니다.