Uygulamada memnun kaldığınız hiçbir şeyi bulamazsanız, ağır bir (ama ne zaman işe yaradığın zaman tatmin edici) çözümü, Microsoft Ağ İzleyicisi (v3) ile bazı ağ izleme işlemleri yapmak olacaktır. .4 Şu anda) hangi şey size istediğiniz gibi zar atma yeteneğinizi verir?
Düz yukarı olsa - bunun ardından (her uygulama düzeyi günlüğü) ama sen tam ne vermeyecektir olacak size yaratıcı hissediyorsanız, bu bilgilere ulaşmak için verileri kadar dilim yetenek kazandırır.
(Verilerinizin nereye gittiğini görmek de çok eğlenceli ..)
Tanıtımı: Microsoft Ağ İzleyicisi 3.4
Bu cevabı yazarken şimdi sadece bir çekim yapıyorum ve karışıma biraz çeşitlilik ekliyorum - Windows güncellemelerini kontrol ediyorum ve bazı dosyaları getirmek için IE'yi çalıştırıyorum - ama burada ekrandan görebileceğiniz gibi:
Biraz olabilir ilk başta ezici, itiraf edeceğim, ama çoğunlukla gözünü sol taraftaki kutuya çekerdim, bu da size ağ trafiği oluşturmak olarak yakaladığı tüm işlemleri gösterecektir. Uygulamayı açmak daha sonra daha ileri gidebileceğiniz konuşmalar haline gelecektir. Açıklayan bir kelime dağını boşa harcamak yerine hızlıca bir oyun oynamak muhtemelen daha iyidir, ama kısacası - orta bölmede yerinden çıkan her ağ trafiğini günlük olarak kaydedecektir.
Hepsini filtrelemek, böylece delirmemek ...
Baktığınız verileri kısaltmak amacıyla, belirli IP adreslerini, protokolleri ve hatta belirli işlemleri (ya da eğer isterseniz konuşmaları) devre dışı bırakmak için filtrelemeyi uygulayabilirsiniz.
Filtre dili yardımın içinde belgelenmiştir ve bazı iyi korunmuş örnekleri vardır, ancak paketin indirilmeden görülebileceği bazı örnekler görecektir:
Conversation.ProcessName == "iexplore.exe" // restrict your examination to iexplore.exe
(Conversation.ProcessName == "firefox.exe" and Conversation.ProcessId == 3824) // only look at firefox process 3824
IPv4.Address == 64.34.119.12 // traffic in both directions to superuser.com
IPv4.SourceAddress == 64.34.119.12 // traffic coming from superuser.com
... ve biraz daha okunabilir bir şeyde toplaması (NMTopUsers)
Sağ. Bu, belirli bir hedef gruba geri dönmenizi sağlar, ancak özellikle mazoşist hissetmiyorsanız ve çerçeve başlıklarını okumaktan hoşlanmıyorsanız, NMTopUsers uzmanına sahip olmak istersiniz.
Bu uzman, attığınız verileri işleyecektir, filtrelendikten sonra (böylece bunu yapmak için bir yakalama dosyası açar, filtrelerinizi izole etmek için firefox.exe olarak uygularsınız ve sonra uzmanı çağırırsınız) biraz benzeyen çıktı:
İlgili pakete sahipseniz grafikler de mevcuttur (bu makinede yok) ve çıktı, hedefinize göre, trafiğinizin nereye gittiğini (ve nereden geldiğini) başlık ile birlikte size dolambaçlı bir şekilde aradığınızı verecek rakamlar.
Birisi, peşinde olduğun şeyi yapması için bir uzman geliştirmiş olabilir, ama bir tanesinin farkında değilim, üzgünüm. Bir şeyler inşa etmeyi teklif ederdim ama pratikte yokum: P
Anyhoo, bunu kullanmak, eğer bir oyun oynamak istiyorsan, "bant genişliğimi ne halt ediyor?" Sorununa perfmon kullanarak arayüzün basit bir şekilde kaydedilmesiyle sorun yaşayabilirsin. eğer sürekli bir baseload problemi ise) ve paralel olarak (veya olaydan sonra) ilgilendiğiniz verileri yakalamak için bir ağ izleme izi kurun (ne kadar odaklanacaksanız o kadar iyi odaklanın) laaaaarge herhangi bir süre için yaparsanız dosya yakalama).
Bunların hepsine sahip olduktan sonra, NMTopUsers'ı çalıştırabilir ve hangilerinin özellikle aç uygulamalarınızın hangileri olduğunu ve bunların da bir şekilde modaya girdiği yeri görebilir ve HTTP ya da başka bir şey olup olmadığını kontrol edebilirsiniz.