擷取網路封包
若要啟用和停用網路流量擷取，請使用 Trace (xbtrace.exe) (NDA 主題) 工具。開始網路擷取
若要開始網路擷取，請使用xbtrace start netcap 命令。這會在預設主機上起始網路擷取。
若要在預設主機以外的主機上開始追蹤，請使用 /X: 引數。
停止網路擷取
若要停止網路擷取，請使用xbtrace stop。根據預設，擷取會以 xbtrace.etl 儲存在目前的目錄中。若要儲存到不同的位置或檔案名稱，請在 stop 之後提供路徑和檔案名稱。例如，xbtrace stop c:\temp\sample.etl 會將追蹤檔案儲存為 c:\temp\sample.etl。如果您指定現有的檔案名稱，xbtrace 會提供資訊訊息，且追蹤會繼續執行。
當您指定現有的檔案名稱時，主機上的追蹤資料不會遺失。目前無法覆寫現有的追蹤檔案。您必須刪除現有的檔案，或為新的追蹤指定不同的檔案名稱。
/X 引數指定主機位址。
使用網路擷取資料
下列工具可以開啟原始網路擷取。請根據您的偏好選擇工具。-
使用 Microsoft Message Analyzer (MMA) 開啟 etl 網路擷取並檢視網路事件。直接在 MMA 中分析擷取的檔案。您也可以使用 MMA 將擷取的封包資料儲存為 PCAP 檔案，然後在其他工具 (例如 Fiddler 或 Wireshark) 中開啟以進行分析。
[!NOTE] Microsoft Message Analyzer 已封存，不再進行維護。
- 使用 Network Monitor (netmon) 開啟網路擷取 etl 檔案並檢視封包。若要完整剖析所有網路事件，請在 Tools > Options > Parser Profiles 下設定 ‘Windows Parser Profile’。直接在 netmon 中分析擷取的原始網路事件。