Informatie over Network Monitor 3

  • Artikel

Dit artikel bevat informatie over downloaden en ondersteuning, installatieopmerkingen en algemene gebruiksinformatie over Network Monitor 3.

Van toepassing op: Windows 10 - alle edities, Windows Server 2012 R2
Origineel KB-nummer: 933741

Samenvatting

Dit artikel bevat informatie over Microsoft Network Monitor 3. Network Monitor 3 is een protocol analyzer. Hiermee kunt u netwerkgegevens vastleggen, weergeven en analyseren. U kunt het gebruiken om problemen met toepassingen op het netwerk op te lossen.

Dit artikel bevat informatie over downloaden en ondersteuning, installatieopmerkingen en algemene gebruiksinformatie over Network Monitor 3. Network Monitor 3.4 is de nieuwste versie.

Belangrijkste functies van Network Monitor 3

Netwerkmonitor 3 is een volledige revisie van de eerdere Netwerkmonitor 2. x-versie . Enkele belangrijke functies van Network Monitor 3 zijn onder andere:

  • Op scripts gebaseerd parsermodel met regelmatige updates
  • Gelijktijdige live capture-sessies
  • Ondersteuning voor Windows 7
  • Ondersteuning voor 32-bits platforms en voor 64-bits platforms
  • Ondersteuning voor netwerkgesprekken en procestracering
  • API voor toegang tot de engine voor vastleggen en parseren
  • Draadloze monitormodus vastleggen

Download- en ondersteuningsinformatie

Download de nieuwste versie van Network Monitor, Network Monitor 3.4.

Ondersteuningsinformatie voor Network Monitor 3.4 vindt u op [dit forum] (https://social.technet.microsoft.com/Forums/home?forum=netmon).

Installatienotities

Network Monitor 3.4 kan naast Network Monitor 2.x bestaan. Network Monitor 3.4 is standaard geïnstalleerd in de %Program Files%\Microsoft Network Monitor 3 map. Conflicten treden daarom niet op als een eerdere versie is geïnstalleerd in een andere map op de computer. Wanneer u Network Monitor 3.4 installeert, wordt elke eerdere versie van Network Monitor 3 verwijderd.

Network Monitor 3.4 bevat een nieuw stuurprogramma voor Windows Vista, Windows Server 2008 en Windows 7. Dit nieuwe stuurprogramma ondersteunt nieuwe functies van het NDIS 6.0-stuurprogramma (Network Driver Interface Specification). Als u hulpprogramma's gebruikt die afhankelijk zijn van Network Monitor 2. x NPPTools, de hulpprogramma's werken niet meer. Als u netwerkgegevens wilt vastleggen in Windows Vista, moet u Network Monitor 3.4 gebruiken. Netwerkmonitor 2. x legt netwerkgegevens niet correct vast in Windows Vista.

Aanbevolen hardware om Network Monitor 3.4 uit te voeren, wordt als volgt weergegeven:

  • 1 GHz of snellere processor
  • 1 GB of meer geheugen
  • 60 MB beschikbare ruimte op de harde schijf en extra ruimte op de harde schijf om opnamebestanden op te slaan

Network Monitor 3.4 wordt ondersteund op de volgende besturingssystemen:

  • Windows 7
  • Windows 2008 Server
  • Windows Vista
  • Windows XP
  • Windows Server 2003

Waarschuwingen en waarschuwingen

Op dit moment raden we u af om Network Monitor 3 uit te voeren op productiesystemen waarbij de extra belasting van invloed kan zijn op de prestaties. In scenario's waarin belasting een aandachtspunt is, gebruikt u de opdrachtregelversie van Network Monitor 3 om netwerkgegevens vast te leggen. De opdrachtregelversie is Nmcap.exe. Zie het opdrachtregelprogramma Nmcap.exe in de sectie Algemeen gebruik voor meer informatie over Nmcap.exe.

Netwerkmonitor 3 kan veel systeembronnen verbruiken. Enkele zaken die u moet overwegen, worden als volgt weergegeven.

  • Schijfruimte

    Wanneer u een opnamesessie start, slaat Network Monitor 3 frames op in een reeks opnamebestanden die zich in de map \Temp bevinden. De grootte van elk opnamebestand is standaard 20 MB. Als u de opnamesessie niet stopt, blijft Network Monitor 3 standaard opnamebestanden opslaan in de map \Temp totdat de beschikbare ruimte op de harde schijf op de computer minder dan 2 procent is. Vervolgens stopt Network Monitor 3 de opnamesessie.

    U kunt de grootte van het opnamebestand, de locatie waar de opnamebestanden worden opgeslagen, de beschikbare schijfruimtelimiet en andere opnameopties configureren. Wijs hiervoor in het menu Extrade optie Opties aan en klik vervolgens op het tabblad Vastleggen .

  • Geheugengebruik

    Naast het vastleggen van gegevens wijst Network Monitor 3 eigenschappen toe aan frames en gebruikt vervolgens de eigenschappen om de frames in gesprekken te groeperen. Netwerkmonitor 3 geeft de gesprekken en de bijbehorende frames weer in een structuurstructuur in het deelvenster Netwerkgesprekken .

    De functie Gesprekken van Netwerkmonitor 3 verhoogt het geheugengebruik aanzienlijk. Dit kan ertoe leiden dat de computer niet meer reageert. De functie Gesprekken is standaard ingeschakeld. Voor sommige protocolfilters op een hoger niveau zijn gesprekseigenschappen vereist. Als u de functie Gesprekken wilt uitschakelen, wijst u Opties aan in het menu Extra , klikt u op het tabblad Vastleggen en schakelt u het selectievakje Gesprekken inschakelen uit.

  • Processorgebruik

    De functie Gesprekken van Network Monitor 3 kan het processorgebruik aanzienlijk verhogen wanneer veel frames worden verwerkt. De functie Gesprekken is standaard uitgeschakeld, zoals vermeld in de sectie Geheugengebruik.

Algemeen gebruik

Algemene gebruiksgegevens voor Network Monitor 3 worden als volgt weergegeven.

  • Netwerkgegevens vastleggen

    Zoals eerder vermeld, kan Network Monitor 3 veel systeembronnen verbruiken. Als u het effect op systeembronnen wilt minimaliseren dat kan optreden wanneer u Network Monitor 3 gebruikt om gegevens vast te leggen, gebruikt u het opdrachtregelprogramma Nmcap.exe om gegevens vast te leggen.

    Met Network Monitor 3 kunt u netwerkgegevens verzamelen en de netwerkgegevens in realtime weergeven wanneer de gegevens worden vastgelegd. Als u een opnamesessie wilt starten in Network Monitor 3, klikt u op het tabblad Startpagina , klikt u op Een nieuw tabblad voor vastleggen maken en klikt u vervolgens op de knop Opname starten of drukt u op F10.

  • Filters

    Netwerkmonitor 3 maakt gebruik van een eenvoudige syntaxis die is gebaseerd op expressies om frames te filteren. Alle frames die overeenkomen met de expressie worden weergegeven voor de gebruiker. Ga op een van de volgende manieren te werk voor meer informatie over filters: - Bekijk de onderwerpen in de sectie Filters gebruiken van de gebruikershandleiding van Network Monitor 3. Klik hiervoor in het menu Help op Inhoud en SDK en dubbelklik vervolgens op Filters gebruiken. - Wijs in het menu Helpde optie Hoe doe ik aan en klik vervolgens op Filters gebruiken. - Gebruik het tabblad Filter vastleggen of het tabblad Weergavefilter om standaardfilters weer te geven.

  • Gesprekken

    De functie Gesprekken is nu standaard ingeschakeld. De functie Gesprekken kan veel geheugen verbruiken, met name in scenario's waarin u gegevens voor langere perioden vastlegt. Als u de functie Gesprekken wilt uitschakelen, klikt u op Opties in het menu Extra en schakelt u het selectievakje Gesprekken inschakelen op het tabblad Vastleggen uit .

    Wanneer de functie Gesprekken is ingeschakeld, worden frames gegroepeerd en weergegeven in het deelvenster Netwerkgesprekken in een structuurstructuur op basis van de gesprekken waartoe ze behoren, samen met de procesinformatie. TCP-gegevens die gebruikmaken van dezelfde bronpoort en dezelfde doelpoort, worden bijvoorbeeld ingedeeld in een groep. Wanneer u op een knooppunt in het deelvenster Netwerkgesprekken klikt, wordt het bijbehorende gespreksfilter automatisch toegepast op de frames in het deelvenster Frameoverzicht . Alleen frames die deel uitmaken van dat specifieke gesprek worden weergegeven.

  • opdrachtregelprogramma Nmcap.exe

    Met het opdrachtregelprogramma Nmcap.exe kunt u configureren wanneer u een opnamesessie wilt starten of een opnamesessie wilt stoppen. U kunt ook het opdrachtregelprogramma Nmcap.exe gebruiken om geketende opnamen te maken. Met geketende opnamen kunt u meerdere opnamebestanden maken. De grootte van de opnamebestanden blijft echter klein. Op dit moment kan NMCap geen procesgegevens opslaan.

  • NPL (Network Parsing Language)

    Network Monitor 3-parsers zijn specifiek geschreven in een taal om de ontwikkeling van parser eenvoudiger te maken. Dit biedt ook een niveau van bescherming tegen mogelijke misbruik van schadelijke code die kan optreden als parsers zijn gemaakt als DLL-bestanden. NPL biedt toegang tot parsers. U kunt de parsers die zijn opgenomen in Network Monitor 3 bekijken of wijzigen.

Veelvoorkomende problemen

Veelvoorkomende problemen zijn onder andere:

  • Protocollen worden mogelijk niet correct geparseerd. Dit probleem kan optreden als aan een van de volgende voorwaarden wordt voldaan:

    • De functie Gesprekken is uitgeschakeld.

      Bepaalde protocollen zijn afhankelijk van gesprekseigenschappen voor het opslaan van statuswaarden die mogelijk nodig zijn in latere frames. TCP heeft bijvoorbeeld gesprekken nodig om informatie over opnieuw verzonden frames op te slaan. Het filter voor TCP-retransmits werkt alleen als de functie Gesprekken is ingeschakeld.

      Op dezelfde manier kan het SMB-protocol (Server Message Block) het antwoord niet vertalen naar een Transact-opdracht, omdat het antwoord niet de oorspronkelijke opdracht bevat. De informatie wordt opgeslagen in gesprekseigenschappen.

  • Volledige parsers zijn mogelijk niet ingeschakeld. Standaard wordt om prestatieredenen een subset van de volledige parsers ingeschakeld. Voer de volgende stappen uit om de volledige set in te schakelen:

    1. Klik in het menu Extra op Opties.
    2. Klik op het tabblad Parser .
    3. Selecteer de rij Windows en klik op de knop Stubs totdat de kolom Instellenvolledig wordt weergegeven.

  • U ontvangt een van de volgende foutberichten wanneer u Network Monitor 3 uitvoert op een computer met Windows Vista:

    • Foutbericht 1:

      Geen van de netwerkadapters is gebonden aan het Netmon-stuurprogramma

    • Foutbericht 2:

      Deze netwerkadapter is niet geconfigureerd om vast te leggen met Network Monitor

      Dit probleem treedt op als aan een van de volgende voorwaarden wordt voldaan:

      • U voert Network Monitor 3 niet uit als beheerder.
      • U bent geen lid van de groep Netmon-gebruikers.

      Wanneer u Network Monitor 3 voor het eerst installeert in Windows Vista of latere versies, voegen we het installatieaccount toe aan de groep Netmon-gebruikers. Dit wordt echter pas van kracht als u zich afmeldt en vervolgens weer aanmeldt. Als u direct een opname wilt maken, kunt u Network Monitor 3 uitvoeren als beheerder.

      Zie de opmerkingen bij releases van Network Monitor 3 of zie het onderwerp Operating on Windows Vista in Network Monitor 3 Help voor meer informatie.

Verwijzingen