moenk's blog & podcast

Der Netzwerkmonitor kann als Administrator einer Domäne verwendet werden um den Datenverkehr über eine Schnittstelle (normalerweise Netzwerkkarte) zu analysieren.

Das Programm kann unter Systemsteuerung/Software bei den Überwachungsprogrammen installiert werden:


Nach dem Programmstart kann das gewünschte Interface ausgewählt werden:


Danach muss man das Sammeln der Pakete starten:

Auf stark ausgelasteten Servern führt man den Netzwerkmonitor im Modus "nur sammeln" aus um zu vermeiden dass eine große Anzahl der für den Server bestimmten Pakete nicht aufgezeichnet werden. Außerdem noch Tricks: im Netzwerkmonitor den Wert für die Rahmengröße verringern (muss weniger Daten schreiben, die Paketheader reichen) und im Netzwerkmonitor den Wert für die Puffergröße erhöhen (es kann mehr weggeschrieben werden).

Die gesammelten Daten lassen sich dann in einer Liste anzeigen:


Der Inhalt der einzelnen Frames lässt sich nun gezielt analysieren: