หากคุณไม่พบสิ่งใดที่คุณพอใจกับแอพพลิเคชั่นที่ชาญฉลาดโซลูชันเฮฟวี่เวท (แต่ที่คุณพอใจเมื่อคุณทำงานออก) จะทำการตรวจสอบเครือข่ายด้วยMicrosoft Network Monitor (v3) .4 ตอนนี้) ที่จะให้ความสามารถในการหั่นสิ่งที่คุณต้องการ?
ตรงไปตรงมา - มันจะไม่ให้สิ่งที่คุณต้องการอย่างแน่นอน (บันทึกต่อระดับแอปพลิเคชัน) แต่มันจะให้ความสามารถในการแบ่งข้อมูลเพื่อรับข้อมูลนั้นถ้าคุณรู้สึกสร้างสรรค์
(มันค่อนข้างสนุกที่ได้เห็นว่าข้อมูลของคุณไปที่ใด)
แนะนำ: การตรวจสอบเครือข่าย Microsoft 3.4
ฉันแค่การแสดงการจับภาพในขณะนี้ขณะที่พิมพ์คำตอบนี้และเพื่อเพิ่มความหลากหลายบางส่วนลงไปในส่วนผสม - ตรวจสอบการปรับปรุงหน้าต่างและทำงาน IE สามารถดึงข้อมูลไฟล์บาง - แต่เท่าที่คุณสามารถดูจาก screenie ที่นี่:
มันสามารถเป็นบิต ในตอนแรกฉันต้องยอมรับอย่างท่วมท้น แต่ส่วนใหญ่ฉันจะดึงสายตาของคุณไปที่กล่องด้านซ้ายซึ่งจะแสดงให้คุณเห็นกระบวนการทั้งหมดที่ถูกจับได้ว่าเป็นการสร้างทราฟฟิกเครือข่าย การเปิดแอปพลิเคชันจะทำให้แอปพลิเคชั่นหยุดลงซึ่งคุณสามารถเข้าไปดูต่อไปได้ มันอาจจะดีกว่าถ้ามีการเล่นที่รวดเร็วมากกว่าที่ฉันจะสูญเสียคำอธิบาย แต่ในระยะสั้น - มันจะบันทึกการรับส่งข้อมูลเครือข่ายเล็กน้อยที่สามารถทำได้ - นั่นคือสิ่งที่กำลังถูกแทนที่ในบานหน้าต่างตรงกลาง
กรองทั้งหมดเพื่อให้คุณไม่บ้า ...
คุณสามารถใช้ตัวกรองกับข้อมูลที่คุณบันทึกไว้เพื่อตัดทอนสิ่งที่คุณกำลังมองหาเช่นพูดเคาะที่อยู่ IP บางโปรโตคอลหรือแม้แต่กระบวนการเฉพาะ (หรือแม้แต่การสนทนาถ้าคุณต้องการ .. )
ภาษาตัวกรองได้รับการบันทึกไว้ภายในความช่วยเหลือและมีตัวอย่างกระป๋องที่เหมาะสม แต่คุณสามารถดูได้โดยไม่ต้องดาวน์โหลดแพคเกจตัวอย่าง:
Conversation.ProcessName == "iexplore.exe" // restrict your examination to iexplore.exe
(Conversation.ProcessName == "firefox.exe" and Conversation.ProcessId == 3824) // only look at firefox process 3824
IPv4.Address == 64.34.119.12 // traffic in both directions to superuser.com
IPv4.SourceAddress == 64.34.119.12 // traffic coming from superuser.com
... และรวมเข้ากับสิ่งที่อ่านง่ายขึ้นเล็กน้อย (NMTopUsers)
ขวา. ที่ช่วยให้คุณสามารถกรองกลับไปยังกลุ่มเป้าหมายบางกลุ่มได้เว้นแต่ว่าคุณรู้สึกว่าเป็นคนที่ร้ายกาจเป็นพิเศษและคุณสนุกกับการอ่านส่วนหัวของเฟรมคุณต้องการได้ผู้เชี่ยวชาญ NMTopUsers
ผู้เชี่ยวชาญนี้จะประมวลผลข้อมูลใดก็ตามที่คุณโยนหลังจากถูกกรองแล้ว (เพื่อทำสิ่งนี้คุณจะเปิดไฟล์จับภาพใช้ตัวกรองเพื่อแยกพูดว่า firefox.exe แล้วเรียกผู้เชี่ยวชาญออกมา) ผลลัพธ์ที่มีลักษณะเช่นนี้:
กราฟยังสามารถใช้งานได้หากคุณได้ติดตั้งแพ็คเกจที่เกี่ยวข้อง (ฉันไม่ได้อยู่ในเครื่องนี้) และผลลัพธ์จะช่วยให้คุณเห็นลูกตาตามจุดหมายปลายทางที่การจราจรของคุณกำลังจะไป (และมาจาก) พร้อมกับพาดหัว ตัวเลขที่จะทำให้คุณในแบบวงเวียนสิ่งที่คุณกำลังมองหา
บางคนอาจมีการพัฒนาผู้เชี่ยวชาญเพื่อทำสิ่งที่คุณต้องการ แต่ฉันไม่ได้ตระหนักถึงสิ่งหนึ่งเสียใจ ฉันจะเสนอที่จะสร้างบางสิ่ง แต่ฉันก็ไม่ชอบ: พี
อย่างไรก็ตามเมื่อใช้สิ่งนี้หากคุณรู้สึกอยากเล่นคุณสามารถเข้าถึง 'สิ่งที่นรกกำลังเคี้ยวแบนด์วิดท์ของฉัน' ด้วยการบันทึกพื้นฐานของอินเทอร์เฟซของคุณโดยใช้ perfmon (ซึ่งสามารถช่วยคุณแยกเมื่อเกิดเหตุการณ์หรือ ถ้ามันเป็นปัญหาพื้นฐานที่ยั่งยืน) และในแบบขนาน (หรือหลังจากเหตุการณ์) ตั้งค่าการติดตามเครือข่ายเพื่อติดตามข้อมูลที่คุณสนใจ (ยิ่งคุณสามารถโฟกัสจับภาพที่ดีกว่าเนื่องจากคุณจะจบลงด้วย laaaaarge จับไฟล์ถ้าคุณทำมันเป็นระยะเวลานาน)
เมื่อคุณได้รับทุกอย่างแล้วคุณสามารถเรียกใช้ NMTopUsers และเจาะลึกเพื่อดูว่าแอพใดที่เป็นแอพที่กำลังหิวและโดยเฉพาะอย่างยิ่งที่มันกำลังเป็นที่นิยมและเป็นที่นิยมถ้าเป็น HTTP หรืออย่างอื่น ..