Informazioni su Network Monitor 3

INTRODUZIONE

In questo articolo contiene informazioni su Microsoft Network Monitor 3. Network Monitor 3 è un analizzatore di protocollo. Consente di acquisire, per visualizzare e per analizzare i dati di rete. È possibile utilizzare la per la risoluzione dei problemi delle applicazioni sulla rete.

In questo articolo contiene informazioni sull'utilizzo generale per il Monitor di rete 3 e informazioni di supporto, note sull'installazione e download. Network Monitor, 3.4 è la versione più recente.

Ulteriori informazioni

Network Monitor 3 è una revisione completa di Network Monitor 2 precedenti. versione x . Di seguito sono elencate alcune delle funzionalità principali di Monitor di rete 3:
  • Modello basato su script parser con aggiornamenti frequenti
  • Sessioni simultanee reale
  • Supporto per Windows 7
  • Supporto per piattaforme a 32 bit e per piattaforme a 64 bit
  • Supporto per le conversazioni di rete e registrazione dei processi
  • API per l'accesso di acquisizione e l'analisi del motore
  • Monitorare la modalità wireless acquisizione

Informazioni sul download e supporto

Per scaricare l'ultima versione di Network Monitor, Network Monitor 3.4, visitare il seguente sito Web Microsoft:Informazioni sul supporto per Network Monitor 3.4 si trovano nel forum Microsoft TechNet seguente:

Note sull'installazione

Network Monitor 3.4 può coesistere con Network Monitor 2. x. Per impostazione predefinita, viene installato Network Monitor 3.4 in "%Program Files%\Microsoft Network Monitor 3". Pertanto, non si verificheranno conflitti se è installata una versione precedente in una cartella diversa sul computer. Durante l'installazione di Network Monitor 3.4, qualsiasi versione precedente di Network Monitor 3 viene disinstallata.

Network Monitor 3.4 include un nuovo driver per Windows Vista, Windows Server 2008 e Windows 7. Questo nuovo driver supporta le nuove funzionalità del driverNetwork Driver Interface Specification (NDIS) 6.0. Se si utilizzano strumenti che si basano su Network Monitor 2. x NPPTools, gli strumenti non funzioneranno più. Per acquisire i dati di rete in Windows Vista, è necessario utilizzare Network Monitor 3.4. Network Monitor 2. x non acquisisce i dati di rete correttamente in Windows Vista.

Hardware consigliati per eseguire Network Monitor 3.4 sono elencati come segue:
  • Processore 1 GHz o superiore
  • 1 GB di memoria
  • 60 MB di spazio disponibile sul disco rigido e spazio sul disco rigido per memorizzare i file di acquisizione
3.4 di Network Monitor è supportato dai seguenti sistemi operativi:
  • Windows 7
  • Windows Server 2008
  • Windows Vista
  • Windows XP
  • Windows Server 2003
Avvisi e avvertenze

Attualmente, si consiglia di non eseguire Network Monitor 3 sui sistemi di produzione in cui il carico aggiuntivo potrebbe influire sull'esecuzione. In scenari in cui è particolarmente importante per carico, utilizzare la versione della riga di comando di Monitor di rete 3 per acquisire i dati di rete. La versione della riga di comando è Nmcap.exe. Per ulteriori informazioni su Nmcap.exe, vedere la sezione "Strumento della riga di comando Nmcap.exe".

Network Monitor 3 potrebbe consumare grandi quantità di risorse di sistema. Alcuni aspetti da considerare sono i seguenti.
  • Spazio su disco

    Quando si avvia una sessione di acquisizione, Network Monitor 3 memorizza i fotogrammi in una sequenza di file di acquisizione che si trovano nella cartella \Temp.. Per impostazione predefinita, la dimensione di ogni file di acquisizione è 20 MB. Per impostazione predefinita, se non si interrompe la sessione di acquisizione, Network Monitor 3 continua a memorizzare i file di acquisizione nella cartella \Temp. fino a quando lo spazio disponibile su disco rigido del computer è inferiore al 2%. Quindi, il Monitor di rete 3 interrompe la sessione di acquisizione.

    È possibile configurare la dimensione del file di acquisizione, la posizione in cui sono archiviati i file di acquisizione, il limite di spazio disponibile su disco rigido e altre opzioni di acquisizione. A tale scopo, dal menu Strumenti , scegliere Opzionie quindi fare clic sulla scheda di acquisizione .
  • Utilizzo della memoria

    Oltre a acquisizione dei dati, Monitor di rete 3 assegna le proprietà di frame e quindi utilizza le proprietà per raggruppare i fotogrammi in conversazioni. Network Monitor 3 Visualizza le conversazioni e le cornici associate in una struttura ad albero nel riquadro delle Conversazioni di rete .

    La funzionalità di conversazioni di Monitor di rete 3 aumenta notevolmente l'utilizzo della memoria. Ciò potrebbe causare il blocco del computer. Per impostazione predefinita, la funzionalità di conversazioni è attivata. Alcuni filtri di protocollo di livello superiore richiedono proprietà di conversazione. Per disattivare la funzionalità di conversazioni, scegliere Opzioni dal menu Strumenti , fare clic sulla scheda di acquisizione e quindi fare clic per deselezionare la casella di controllo Abilita le conversazioni .
  • Utilizzo del processore

    La funzionalità di conversazioni di Monitor di rete 3 può aumentare notevolmente l'utilizzo del processore quando vengono elaborati i lotti di fotogrammi. Per impostazione predefinita, le conversazioni è disattivata, come indicato nella sezione "Utilizzo della memoria".

Utilizzo generale

Informazioni generali sull'utilizzo di Monitor di rete 3 viene elencate come indicato di seguito.
  • Acquisire i dati di rete

    Come accennato in precedenza, il Monitor di rete 3 potrebbe utilizzare grandi quantità di risorse di sistema. Pertanto, se si desidera ridurre al minimo le risorse di sistema che possono verificarsi quando si utilizza Monitor di rete 3 per acquisire i dati, utilizzare lo strumento della riga di comando Nmcap.exe per acquisire i dati.

    Network Monitor 3 consente di raccogliere dati di rete e di visualizzare i dati di rete in tempo reale, come i dati vengono acquisiti. Per avviare una sessione di acquisizione in Monitor di rete 3, fare clic sulla scheda Pagina iniziale , fare clic su Crea una nuova scheda di acquisizionee quindi fare clic sul pulsante Avvia acquisizione oppure premere F10.
  • Filtri

    Network Monitor 3 utilizza una sintassi semplice basata su espressione di filtro frame. Tutti i frame che corrispondono all'espressione vengono visualizzati all'utente. Per ulteriori informazioni sui filtri, effettuare una delle seguenti operazioni:
    • Visualizzare gli argomenti nella sezione "Utilizzo di filtri" del manuale dell'utente di Network Monitor 3. A tale scopo, dal menu ? , scegliere Sommario e SDKe quindi fare doppio clic sull'Utilizzo di filtri.
    • Dal menu ? , scegliere ricerca per categoriee quindi fare clic su Usa filtri.
    • Utilizzare la scheda di Filtro di acquisizione o il Filtro di visualizzazione per visualizzare i filtri standard.
  • Conversazioni

    Per impostazione predefinita, la funzionalità di conversazioni è ora attivata. La funzionalità di conversazioni può occupare molta memoria, soprattutto in scenari durante l'acquisizione di dati per lunghi periodi di tempo. Per disattivare la funzionalità di conversazioni, scegliere Opzioni dal menu Strumenti e quindi fare clic per deselezionare la casella di controllo Abilita conversazioni della scheda di acquisizione .

    Quando è attivata la funzionalità di conversazioni, fotogrammi vengono raggruppati e visualizzati nel riquadro di Conversazioni di rete in una struttura ad albero secondo le conversazioni a cui appartengono, con le informazioni sul processo. Ad esempio, i dati TCP che utilizza la stessa porta di origine e la stessa porta di destinazione sono organizzati in un gruppo. Quando si fa clic su un nodo nel riquadro di Conversazioni di rete , il filtro corrispondente di conversazione viene applicato automaticamente ai fotogrammi nel riquadro Riepilogo Frame . Vengono visualizzati solo i frame che appartengono a quella determinata conversazione.
  • Strumento della riga di comando Nmcap.exe

    Lo strumento della riga di comando Nmcap.exe consente di configurare quando si desidera avviare una sessione di acquisizione o di interrompere una sessione di acquisizione. È inoltre possibile utilizzare lo strumento della riga di comando Nmcap.exe per creare acquisizioni concatenate. Acquisizioni concatenate consentono di creare più file di acquisizione. Tuttavia, la dimensione dei file di acquisizione rimane piccola. Attualmente, NMCap Impossibile salvare le informazioni sul processo.
  • Analisi del linguaggio (NPL) di rete

    Network Monitor 3 parser sono scritti in una lingua in modo specifico per rendere più semplice lo sviluppo di parser. Fornisce inoltre un livello di protezione contro lo sfruttamento di potenziale da codice dannoso che potrebbe verificarsi se il parser sono stati creati come file DLL. NPL fornisce l'accesso al parser. È possibile visualizzare o modificare i parser presenti in Monitor di rete 3.

Problemi comuni

I problemi comuni includono quanto segue:
  • I protocolli potrebbero non essere analizzati correttamente. Questo problema può verificarsi in presenza di una delle seguenti condizioni:
    • Le conversazioni è disattivata.

      Alcuni protocolli dipendono dalle proprietà di conversazione per memorizzare i valori di stato che possono rivelarsi necessarie in fotogrammi successivi. Ad esempio, TCP deve conversazioni per memorizzare informazioni sui frame ritrasmessi. Il filtro per cui TCP ritrasmetterà funziona solo se è attivata la funzionalità di conversazioni.

      Analogamente, il protocollo Server Message Block (SMB) Impossibile convertire la risposta a un comando di Transact, perché la risposta non contiene il comando originale. Le informazioni vengono salvate nelle proprietà di conversazione.
    • Parser completo non può essere abilitato. Per impostazione predefinita, attivare un sottoinsieme di parser di completo per motivi di prestazioni. Per attivare l'elenco completo, procedere come segue:
      1. Scegliere Opzioni dal menu Strumenti.
      2. Fare clic sulla scheda Parser .
      3. Selezionare la riga di Windows e quindi sul pulsante stub fino a quando la colonna impostare Visualizza completo.
  • Viene visualizzato uno dei seguenti messaggi di errore quando si esegue il monitoraggio di rete 3 in un computer basato su Windows Vista:
    Nessuna delle schede di rete sono associata al driver Netmon
    La scheda di rete non è configurata per l'acquisizione di Network Monitor
    Questo problema si verifica in presenza di una delle seguenti condizioni:
    • Monitor di rete 3 non si esegue come amministratore.
    • Non sono un membro del gruppo Users Netmon.
    Quando si installa prima 3 Monitor di rete in Windows Vista o versioni successive, al gruppo utenti Netmon è aggiungere l'account di programmi di installazione. Ma questo non ha effetto fino a quando non si disconnette e quindi nuovamente. Se è necessario acquisire un'immediatamente, è possibile eseguire Monitor di rete 3 come amministratore.

    Per ulteriori informazioni, vedere che il Monitor di rete 3 rilascia note oppure l'argomento "Funziona su Windows Vista" nella Guida di Network Monitor 3.
Proprietà

ID articolo: 933741 - Ultima revisione: 31 gen 2017 - Revisione: 1

Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008, Windows 7 Beta

Feedback