Использование: show netevents file = | - protocol = localaddr = remoteaddr = localport = remoteport = appid = userid = timewindow ...

 

   Использование: show netevents 
             [ [ file = ] <путь> | - ]  
             [ [ protocol = ]  ] 
             [ [ localaddr = ]  ] 
             [ [ remoteaddr = ]  ] 
             [ [ localport = ] <порт> ] 
             [ [ remoteport = ] <порт> ] 
             [ [ appid = ] <путь> ] 
             [ [ userid = ] <пользователь> ] 
             [ [ timewindow = ] <секунды> ] 
 
   Параметры: 

      Тег            Значение 
      file           - имя выходного файла. По умолчанию используется значение
                       "netevents.xml". Если задан дефис, "file = -", файл
                       выводится только на консоль. 
 
      protocol       - IP-протокол. Целое число. 
 
      localaddr      - IP-адреса. "localaddr" - локальный IP-адрес, 
      remoteaddr       "remoteaddr" - удаленный IP-адрес. Адреса могут
                       задаваться в формате IPv4 или IPv6. Если указаны оба
                       адреса, они должны относиться к одному и тому же
                       семейству адресов. 
 
      localport      - порты. "localport" -локальный, "remoteport" - удаленный
      remoteport       порты соответственно. Порты задаются целыми числами. 
 
      appid          - приложение, отправляющее или принимающее трафик 
                       на локальном узле. 
                       Это либо путь NT, например 
                          "\device\harddiskvolume1\windows\system32\ftp.exe", 
                       либо путь DOS, например 
                          "c:\Windows\System32\ftp.exe" 
                       Заданный путь должен существовать. 
 
      userid         - пользователь, отправляющий или принимающий трафик на 
                       локальном узле. Параметр userid может быть задан как SID 
                       (например, "S-1-5-18") или имя пользователя (например,
                       "nt authority\system"). 
 
      timewindow     - ограничение выводимых данных сетевыми событиями,
                       произошедшими за указанное в секундах предшествующее
                       время. Целое число. 
 
   Примечания: отображение последний сетевых событий, соответствующих
               параметрам трафика.