如何通过 PowerShell 或其他替代方法仅记录 Windows 防火墙特定规则的活动

如何通过 PowerShell 或其他替代方法仅记录 Windows 防火墙特定规则的活动

我想仅监控 Windows 防火墙中特定规则的网络活动。因为防火墙会记录所有启用的规则的大量日志,这使得分析 1 条特定规则的流量变得很困难。

我也尝试使用命令,但在这里没有找到任何日志选项:

Get-NetFirewallRule -DisplayName "RuleXYZ*"

那么有没有什么命令可以做到这一点?

其他替代方案(非 PowerShell)也可以,只要它们只能记录特定规则而不是所有规则即可。

相关内容