Windows 10 nudi ugrađeni Network Sniffer Tool — PktMon.exe — za praćenje internog širenja paketa i izvješća o ispuštanju paketa. Ovaj alat vam može pomoći da njuškate. Mreža i pomaže vam u rješavanju uzroka kašnjenja mreže, identificiranju pogođenih aplikacija i, kada se koristi s dodatnim skupom alata, može pružiti uvid u glavne metrike. U ovom ćemo postu pokazati kako možete koristiti novi Network Sniffer Tool ( PktMon.exe ) u sustavu Windows 10^{(Windows 10)} .

Network Sniffer Tool pktmon.exe u sustavu Windows 10^{(Windows 10)}

PktMon.exe ili Packet Monitor je novi mrežni njuškalo ili alat za dijagnostiku mreže i praćenje paketa. Nalazi se u mapi Systems , što znači da je možete pozvati iz Pokreni^(Run) ili naredbenog retka^{(Command Prompt)} ili PowerShell -a .

Ako vas program podsjeća na Netsh Trace Command, onda ste u pravu. Naredba Netsh Trace pomaže vam da omogućite i konfigurirate praćenje mreže da vam pomogne pri rješavanju problema s mrežnim povezivanjem.

Što PktMon može učiniti?

Ako pokrenete  PktMon.exe Help na naredbenom retku. Evo što dobivate:

• filter: Upravljanje filterima paketa.
• comp: Upravljanje registriranim komponentama.
• resetiranje:^(reset:) Poništi brojače na nulu.
• start: Pokreni praćenje paketa.
• stop: Zaustavi praćenje.
• format: Pretvorite datoteku dnevnika u tekst.
• unload: Učitaj PktMon upravljački program.

A ako želite dodatnu pomoć za određenu naredbu, tada možete pokrenuti pomoć protiv te naredbe. Evo kako to izgleda:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe također dolazi s praćenjem u stvarnom vremenu i podrškom za format datoteke PCAPNG.

Pročitajte^(Read) : Kako omogućiti i testirati DNS preko HTTPS-a u sustavu Windows 10^{(How to enable and test DNS over HTTPS in Windows 10)} .

Kako koristiti PktMon za praćenje mrežnog prometa

Evo primjera kako ga koristiti s jednostavnim primjerom.

1. Napravite filtar za praćenje porta
2. Pokrenite praćenje
3. Izvezi prijavu u čitljiv format

Ovaj primjer pretpostavlja da želite nadzirati broj porta na računalu, što može često imati problema.

1. Napravite filtar

Primarna opcija koja vam omogućuje praćenje prometa je —filter. Koristeći ovu opciju, možete stvoriti filtar za kontrolu koji se paketi izvještavaju na temelju Ethernet okvira^{(Ethernet Frame)} , IP zaglavlja, TCP zaglavlja i Enkapsulacije^{(Encapsulation)} . Ako pokrenete dolje navedeni program, dobit ćete sve pojedinosti o tome što možete učiniti s filtrom.

pktmon filter add help

Vraćajući se na našu temu, pretpostavimo da ćemo nadzirati TCP port^{(monitor TCP port)} br. 1088. To može biti port koji koristi vaša prilagođena aplikacija, koja se ruši, a PktMon vam može pomoći da shvatite je li mreža problem.

Otvorite naredbeni redak^{(Command Prompt)} ili PowerShell s administratorskim privilegijama

Napravite filtar paketa pomoću naredbe: “pktmon filter add -p [port]”

pktmon filter add -p 1088

Zatim možete pokrenuti naredbu “pktmon filter list” da biste vidjeli popis dodanih filtara.

Za uklanjanje svih filtara pokrenite naredbu "pktmon filter remove"

2. Pokrenite praćenje

Budući da ovo nije automatizirani program koji radi u pozadini, već radi na zahtjev, morate ručno započeti praćenje. Pokrenite sljedeću naredbu za početak nadgledanja paketa

pktmon start --etw - p 0

Pokrenut će nadzor i kreirati log datoteku na spomenutom mjestu. Morat ćete ručno prestati koristiti argument "stop" da zaustavite bilježenje ili će se završiti kada se računalo isključi. Ako pokrenete naredbu s “-p 0” tada će uhvatiti samo 128 bajtova paketa.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Izvezi zapisnik^(Log) u čitljiv format

Datoteka dnevnika sprema se u datoteku PktMon.ETL koja se može pretvoriti u format čitljiv pomoću sljedeće naredbe

pktmon format PktMon.etl -o port-monitor-1088.txt

Nakon što ste to učinili, dok otvarate datoteku u bilježnici i čitate je, da biste imali smisla, morat ćete koristiti Microsoftov mrežni monitor.  Može izravno čitati ETL datoteku.

Međutim, očekuje se da će Microsoft početi s uvođenjem podrške za praćenje u stvarnom vremenu, što se očekivalo u sustavu Windows 10^{(Windows 10)} 2004 – ali još ne vidim tu opciju.

Povezano čitanje^{(Related read)} : Besplatni alati za njuškanje paketa^{(Free Packet Sniffing Tools)} za Windows 10.

How to use Network Sniffer Tool PktMon.exe in Windows 10

Windows 10 offers an inbuilt Network Sniffer Tool — PktMon.exe — to monitor internal packet propagation and packet drop reports. This tool can help you snoop around. The network and help you resolve the cause of network latency, identify impacted applications, and, when used with an additional set of tools, can provide insight into top metrics. In this post, we will show how you can use the new Network Sniffer Tool (PktMon.exe) in Windows 10.

Network Sniffer Tool pktmon.exe in Windows 10

PktMon.exe or Packet Monitor is the new network sniffer or network diagnostic and packet monitoring tool. It is located in the Systems folder, which means you can invoke it from the Run or Command Prompt or PowerShell.

If the program reminds you about Netsh Trace Command, then you are right. Netsh Trace command helps you to enable and configure network tracing to assist you when troubleshooting network connectivity problems.

What can PktMon can do?

If you run PktMon.exe Help on the command prompt. Here is what you get:

• filter: Manage packet filters.
• comp: Manage registered components.
• reset: Reset counters to zero.
• start: Start packet monitoring.
• stop: Stop monitoring.
• format: Convert log file to text.
• unload: Unload PktMon driver.

And if you want further help on a specific command, then you can run help against that command. Here is how it looks like:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe also comes with real-time monitoring and support for the PCAPNG file format.

Read: How to enable and test DNS over HTTPS in Windows 10.

How to use PktMon to monitor network traffic

Here is an example of how to use it with a simple example.

1. Create a Filter to monitor a port
2. Start Monitoring
3. Export Log into a readable format

This example is assuming that you want to monitor a port number on the computer, which might be having issues often.

1. Create a Filter

The primary option which allows you to monitor traffic is —filter. Using this option, you can create a filter to control which packets are reported based on Ethernet Frame, IP header, TCP header, and Encapsulation. If you run the below-mentioned program, you will get full details on what you can do with the filter.

pktmon filter add help

So coming back to our topic, let’s assume that we are going to monitor TCP port no 1088. It can be a port used by your custom application, which is crashing, and PktMon can help you figure out if the network is the problem.

Open Command Prompt or PowerShell with admin privileges

Create a packet filter using the command: “pktmon filter add -p [port]”

pktmon filter add -p 1088

You can then run the command “pktmon filter list” to see a list of added filters.

To remove all the filters run the command “pktmon filter remove”

2. Start Monitoring

Since this is not an automated program running in the background but works on-demand, you need to start monitoring manually. Run the following command to start monitoring packets

pktmon start --etw - p 0

It will start the monitoring and created a log file at the mentioned location. You will have to manually stop using the “stop” argument to stop the logging, or it will end when the computer shuts down. If you run the command with “-p 0” then it will only capture 128 bytes of a packet.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Export Log into a readable format

The log file is saved into PktMon.ETL file which can be converted into a human-readable format using the following command

pktmon format PktMon.etl -o port-monitor-1088.txt

Having done that, while you open the file in notepad, and read it, to make sense, you will have to use the Microsoft Network Monitor. It can directly read the ETL file.

That said, Microsoft is expected to start rolling out support for real-time monitoring, which was expected in Windows 10 2004 – but I do not see that that option yet.

Related read: Free Packet Sniffing Tools for Windows 10.

Related posts

• Kako stvoriti izvješće o Wi-Fi mrežnom adapteru u sustavu Windows 10

• Besplatni alati za bežično umrežavanje za Windows 10

• Kako pronaći IP adresu usmjerivača u sustavu Windows 10 - traženje IP adrese

• Kako konfigurirati globalne postavke proxy poslužitelja u sustavu Windows 10

• Kako stvoriti mrežna dijeljenja u sustavu Windows 10

• Kako ukloniti VPN pomoću mrežnih veza u sustavu Windows 10

• NETworkManager: Besplatan i prijenosni upravitelj mreže za Windows 10

• Kako automatski birati širokopojasnu PPPoE vezu u sustavu Windows 10

• Četiri načina da zaboravite WiFi mrežu u sustavu Windows 10

• Promijenite iz javne u privatnu mrežu u sustavu Windows 10

• Nedostaje mrežni adapter u sustavu Windows 10

• Sigurnosno kopiranje i vraćanje profila WiFi ili bežične mreže u sustavu Windows 10

• Kako podijeliti svoj pisač s mrežom, u sustavu Windows 10

• Poništi korištenje mrežnih podataka u sustavu Windows 10 [VODIČ]

• Kako promijeniti ograničenja propusnosti za ažuriranja sustava Windows 10 -

• Radna grupa Windows 10 i kako je promijeniti

• Kako napraviti pristupnu točku za Windows 10: sve što trebate znati

• Omogućite daljinsku podršku korisnicima sustava Windows 10 s udaljenom pomoći sustava Windows

• eToolz uključuje sve mrežne alate koje želite za Windows 10

• Kako dodati novi Wi-Fi mrežni profil u Windows 10