Windows 10 oferuje wbudowane narzędzie Network Sniffer^{(Network Sniffer Tool)} — PktMon.exe — do monitorowania wewnętrznej propagacji pakietów i raportów o porzucaniu pakietów. To narzędzie może pomóc ci węszyć. Sieć i pomaga rozwiązać przyczynę opóźnień w sieci, identyfikować aplikacje, których dotyczy problem, a w przypadku korzystania z dodatkowego zestawu narzędzi może zapewnić wgląd w najważniejsze wskaźniki. W tym poście pokażemy, jak korzystać z nowego narzędzia Network Sniffer Tool^{(Network Sniffer Tool)} ( PktMon.exe ) w systemie Windows 10^{(Windows 10)} .

Network Sniffer Tool pktmon.exe w systemie Windows 10^{(Windows 10)}

PktMon.exe lub Packet Monitor to nowy sniffer sieci lub narzędzie do diagnostyki sieci i monitorowania pakietów. Znajduje się w folderze Systems , co oznacza, że ​​można go wywołać z wiersza polecenia^(Run) lub wiersza polecenia^{(Command Prompt)} lub programu PowerShell .

Jeśli program przypomina ci o Netsh Trace Command, masz rację. Polecenie Netsh Trace pomaga włączyć i skonfigurować śledzenie sieci, aby pomóc w rozwiązywaniu problemów z łącznością sieciową.

Co może zrobić PktMon?

Jeśli uruchomisz  Pomoc PktMon.exe^{(PktMon.exe Help)} w wierszu polecenia. Oto, co otrzymujesz:

• filtr:^(filter:) Zarządzaj filtrami pakietów.
• comp: Zarządzaj zarejestrowanymi komponentami.
• reset: Resetowanie liczników do zera.
• start: Rozpocznij monitorowanie pakietów.
• stop: Zatrzymaj monitorowanie.
• format: Konwertuj plik dziennika na tekst.
• unload : Wyładuj sterownik PktMon.

A jeśli potrzebujesz dalszej pomocy dotyczącej konkretnego polecenia, możesz uruchomić pomoc dotyczącą tego polecenia. Oto jak to wygląda:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe zapewnia również monitorowanie w czasie rzeczywistym i obsługę formatu plików PCAPNG.

Przeczytaj^(Read) : Jak włączyć i przetestować DNS przez HTTPS w Windows 10^{(How to enable and test DNS over HTTPS in Windows 10)} .

Jak używać PktMon do monitorowania ruchu w sieci ?

Oto przykład, jak go używać z prostym przykładem.

1. Utwórz filtr, aby monitorować port
2. Rozpocznij monitorowanie
3. Eksportuj dziennik do czytelnego formatu

W tym przykładzie założono, że chcesz monitorować numer portu na komputerze, co może często powodować problemy.

1. Utwórz filtr

Podstawową opcją, która pozwala monitorować ruch, jest —filtr. Korzystając z tej opcji, możesz utworzyć filtr do kontrolowania, które pakiety są raportowane na podstawie ramki Ethernet^{(Ethernet Frame)} , nagłówka IP, nagłówka TCP i enkapsulacji^{(Encapsulation)} . Jeśli uruchomisz niżej wymieniony program, otrzymasz pełne informacje o tym, co możesz zrobić z filtrem.

pktmon filter add help

Wracając więc do naszego tematu, załóżmy, że zamierzamy monitorować port TCP^{(monitor TCP port)} nr 1088. Może to być port używany przez twoją niestandardową aplikację, która się zawiesza, a PktMon może pomóc w ustaleniu, czy przyczyną problemu jest sieć.

Otwórz wiersz polecenia^{(Command Prompt)} lub PowerShell z uprawnieniami administratora

Utwórz filtr pakietów za pomocą polecenia: „pktmon filter add -p [port]”

pktmon filter add -p 1088

Następnie możesz uruchomić polecenie „lista filtrów pktmon”, aby wyświetlić listę dodanych filtrów.

Aby usunąć wszystkie filtry, uruchom polecenie „pktmon filter remove”

2. Rozpocznij monitorowanie

Ponieważ nie jest to zautomatyzowany program działający w tle, ale działający na żądanie, należy rozpocząć monitorowanie ręcznie. Uruchom następujące polecenie, aby rozpocząć monitorowanie pakietów

pktmon start --etw - p 0

Rozpocznie monitorowanie i utworzy plik dziennika we wspomnianej lokalizacji. Będziesz musiał ręcznie zatrzymać za pomocą argumentu „stop”, aby zatrzymać rejestrowanie, lub zakończy się to po wyłączeniu komputera. Jeśli uruchomisz polecenie z „-p 0”, przechwyci tylko 128 bajtów pakietu.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Eksportuj dziennik^(Log) do czytelnego formatu

Plik dziennika jest zapisywany w pliku PktMon.ETL , który można przekonwertować do formatu czytelnego dla człowieka za pomocą następującego polecenia

pktmon format PktMon.etl -o port-monitor-1088.txt

Po wykonaniu tej czynności, gdy otworzysz plik w notatniku i przeczytasz go, aby mieć sens, będziesz musiał użyć Monitora sieci Microsoft.  Może bezpośrednio odczytać plik ETL.

To powiedziawszy, oczekuje się, że Microsoft zacznie wprowadzać wsparcie dla monitorowania w czasie rzeczywistym, czego oczekiwano w Windows 10 2004 – ale nie widzę jeszcze takiej opcji.

Powiązane czytaj^{(Related read)} : Bezpłatne narzędzia do wykrywania pakietów^{(Free Packet Sniffing Tools)} dla systemu Windows 10.

How to use Network Sniffer Tool PktMon.exe in Windows 10

Windows 10 offers an inbuilt Network Sniffer Tool — PktMon.exe — to monitor internal packet propagation and packet drop reports. This tool can help you snoop around. The network and help you resolve the cause of network latency, identify impacted applications, and, when used with an additional set of tools, can provide insight into top metrics. In this post, we will show how you can use the new Network Sniffer Tool (PktMon.exe) in Windows 10.

Network Sniffer Tool pktmon.exe in Windows 10

PktMon.exe or Packet Monitor is the new network sniffer or network diagnostic and packet monitoring tool. It is located in the Systems folder, which means you can invoke it from the Run or Command Prompt or PowerShell.

If the program reminds you about Netsh Trace Command, then you are right. Netsh Trace command helps you to enable and configure network tracing to assist you when troubleshooting network connectivity problems.

What can PktMon can do?

If you run PktMon.exe Help on the command prompt. Here is what you get:

• filter: Manage packet filters.
• comp: Manage registered components.
• reset: Reset counters to zero.
• start: Start packet monitoring.
• stop: Stop monitoring.
• format: Convert log file to text.
• unload: Unload PktMon driver.

And if you want further help on a specific command, then you can run help against that command. Here is how it looks like:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe also comes with real-time monitoring and support for the PCAPNG file format.

Read: How to enable and test DNS over HTTPS in Windows 10.

How to use PktMon to monitor network traffic

Here is an example of how to use it with a simple example.

1. Create a Filter to monitor a port
2. Start Monitoring
3. Export Log into a readable format

This example is assuming that you want to monitor a port number on the computer, which might be having issues often.

1. Create a Filter

The primary option which allows you to monitor traffic is —filter. Using this option, you can create a filter to control which packets are reported based on Ethernet Frame, IP header, TCP header, and Encapsulation. If you run the below-mentioned program, you will get full details on what you can do with the filter.

pktmon filter add help

So coming back to our topic, let’s assume that we are going to monitor TCP port no 1088. It can be a port used by your custom application, which is crashing, and PktMon can help you figure out if the network is the problem.

Open Command Prompt or PowerShell with admin privileges

Create a packet filter using the command: “pktmon filter add -p [port]”

pktmon filter add -p 1088

You can then run the command “pktmon filter list” to see a list of added filters.

To remove all the filters run the command “pktmon filter remove”

2. Start Monitoring

Since this is not an automated program running in the background but works on-demand, you need to start monitoring manually. Run the following command to start monitoring packets

pktmon start --etw - p 0

It will start the monitoring and created a log file at the mentioned location. You will have to manually stop using the “stop” argument to stop the logging, or it will end when the computer shuts down. If you run the command with “-p 0” then it will only capture 128 bytes of a packet.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Export Log into a readable format

The log file is saved into PktMon.ETL file which can be converted into a human-readable format using the following command

pktmon format PktMon.etl -o port-monitor-1088.txt

Having done that, while you open the file in notepad, and read it, to make sense, you will have to use the Microsoft Network Monitor. It can directly read the ETL file.

That said, Microsoft is expected to start rolling out support for real-time monitoring, which was expected in Windows 10 2004 – but I do not see that that option yet.

Related read: Free Packet Sniffing Tools for Windows 10.

Related posts

• Jak utworzyć raport dotyczący karty sieciowej Wi-Fi w systemie Windows 10?

• Darmowe narzędzia sieci bezprzewodowej dla systemu Windows 10

• Jak znaleźć adres IP routera w systemie Windows 10 — Wyszukiwanie adresu IP

• Jak skonfigurować globalne ustawienia serwera proxy w systemie Windows 10?

• Jak tworzyć udziały sieciowe w systemie Windows 10

• Jak zmienić limity przepustowości dla aktualizacji systemu Windows 10 —

• Jak wyłączyć sieć w Windows Sandbox w Windows 10?

• Jak skonfigurować udostępnianie plików sieciowych w systemie Windows 10

• eToolz zawiera wszystkie potrzebne narzędzia sieciowe dla systemu Windows 10

• Zresetuj użycie danych sieciowych w systemie Windows 10 [PRZEWODNIK]

• 2 sposoby mapowania dysku sieciowego w systemie Windows 10

• Jak zrobić hotspot w systemie Windows 10: wszystko, co musisz wiedzieć

• Brak karty sieciowej w systemie Windows 10

• Jak dodać i używać VPN w systemie Windows 10 (wszystko, co musisz wiedzieć) —

• Jak dodać nowy profil sieci Wi-Fi w systemie Windows 10?

• Napraw powolny dostęp do dysku sieciowego z systemu Windows 10

• Jak wyłączyć udostępnianie połączenia internetowego (ICS) w systemie Windows 10?

• Zmiana z sieci publicznej na prywatną w systemie Windows 7, 8 i 10

• Brak karty sieciowej w systemie Windows 10? 11 sposobów działania, aby to naprawić!

• Jak udostępnić drukarkę w sieci w systemie Windows 10