نام (NAME)

etwdump - فراهم کردن واسطی برای خواندن Event Tracing for Windows (ETW)

خلاصه دستور (SYNOPSIS)

etwdump [ --help ] [ --version ] [ --extcap-interfaces ] [ --extcap-dlts ] [ --extcap-interface=<interface> ] [ --extcap-config ] [ --capture ] [ --fifo=<path to file or pipe> ] [ --iue=<Should undecidable events be included> ] [ --etlfile=<etl file> ] [ --params=<filter parameters> ]

توضیحات (DESCRIPTION)

etwdump یک ابزار extcap است که دسترسی به یک فایل لاگ ردگیری رویداد (event trace) یا یک نشست زندهٔ ردگیری رویداد را فراهم می‌کند. این ابزار فقط برای نمایش ردگیری رویداد در Windows استفاده می‌شود که شامل پیام‌های متنی خوانا و پروتکل‌های مختلف (مانند بسته‌های MBIM و IP) است.

گزینه‌ها (OPTIONS)

--help

--version

--extcap-interfaces

--extcap-interface=<interface>

--extcap-dlts

--extcap-config

--capture

--fifo=<path to file or pipe>;

--iue=<Should undecidable events be included>;

--etlfile=<Etl file>;

--params=<filter parameters>;

مثال‌ها (EXAMPLES)

برای دیدن آرگومان‌های برنامه:

etwdump --help

برای دیدن نسخهٔ برنامه:

etwdump --version

برای دیدن رابط‌ها:

etwdump --extcap-interfaces

خروجی نمونه

interface {value=etwdump}{display=ETW reader}

برای دیدن DLTهای رابط:

etwdump --extcap-interface=etwdump --extcap-dlts

خروجی نمونه

dlt {number=1}{name=etwdump}{display=DLT_ETW}

برای دیدن گزینه‌های پیکربندی رابط:

etwdump --extcap-interface=etwdump --extcap-config

خروجی نمونه

arg {number=0}{call=--etlfile}{display=etl file}{type=fileselect}{tooltip=Select etl file to display in Wireshark}{group=Capture}
arg {number=1}{call=--params}{display=filter parameters}{type=string}{tooltip=Input providers, keyword and level filters for the etl file and live session}{group=Capture}
arg {number=2}{call=--iue}{display=Should undecidable events be included}{type=boolflag}{default=false}{tooltip=Choose if the undecidable event is included}{group=Capture}

برای ضبط کردن:

etwdump --extcap-interface etwdump --fifo=/tmp/etw.pcapng --capture --params "--p=Microsoft-Windows-Wmbclass-Opn --p=Microsoft-Windows-wmbclass --k=0xff --l=4"
etwdump --extcap-interface etwdump --fifo=/tmp/etw.pcapng --capture --params "--p=Microsoft-Windows-Wmbclass-Opn --p=Microsoft-Windows-NDIS-PacketCapture"

همچنین ببینید (SEE ALSO)

wireshark(1), tshark(1), dumpcap(1), extcap(4)

نکات (NOTES)

etwdump بخشی از توزیع Wireshark است. آخرین نسخهٔ Wireshark را می‌توان در https://www.wireshark.org.

نسخه‌های HTML صفحات راهنمای پروژهٔ Wireshark در این نشانی در دسترس هستند: https://www.wireshark.org/docs/man-pages.

نویسندگان (AUTHORS)

نویسندهٔ اصلی
Odysseus Yang
<wiresharkyyh@outlook.com>