eventlog[System,,,,^1$]
Filtert auf (Achtung in Deutsch!) den Protokollnamen System und auf die exakte Event-ID 1.
Ohne ^ (für Anfang) und $ (für Ende) würde er auch 3016 matchen.
Categories: Blog
TCP Keepalive Feature, netstat timer Ausgabe + Beispiele
Bei einer TCP-Kommunikation muss vor der eigentlichen Datenübertragung eine TCP-Session aufgebaut werden. Anders wie bei UDP. Besteht einmal eine Session bleibt diese so lange aktiv, bis diese aktiv beendet wird. Zum Beenden ist folgender Vorgang Read more…