Najpierw nazwij funkcję polecenia (co pokazuje/robi), potem dopasuj ją do celu z pytania (diagnostyka, sieć, pliki, procesy). Jeśli pytanie pyta o "nie umożliwia", szukaj polecenia typowo "plikowego" lub "katalogowego". Dodatkowo warto kojarzyć grupy: sprzęt, procesy, dyski, sieć.