NM3EventCap 1.0下载地址

使得它更容易为系统管理员和技术支持人员，网络跟踪

NM3EventCap应用程序的设计是一个小工具，使系统管理员和技术支持人员更容易获得网络跟踪和停止，当一个特定的事件显示在事件日志中。

在Vista及以上，这需要管理员权限。你必须从提升的神器出山:www.shenqi73.com命令提示符运行，因为这需要访问查询事件日志特权的

用途： NM3EventCap.exe捕获EventNumber [m_LogFile] [选项]
捕捉 - 捕捉文件的名称使用。使用-o覆盖，如果捕获已经存在。
EventNumber - 数字事件停止错误消息。
日志文件 - 例如，应用程序，安全系统。默认搜索所有日志。

选项：
-B - 用于捕获缓冲区大小（以兆字节为单位）。默认为100MB。
-C - 使用链捕捉，而不是默认的循环。
F - 过滤器，用于捕捉数据。
-O - 覆盖捕捉，如果它的存在。
-D - 禁用对话。警告，你可能会搬起石头砸自己的脚。
-N＃ - 适配器上捕获的号码。使用Nmcap / displaynetworks列表
-V - 详细。显示NPL的编译消息。