Informações sobre o Monitor de Rede 3

Artigo
12/26/2023

Este artigo contém informações de download e suporte, notas de instalação e informações gerais de uso sobre o Monitor de Rede 3.

Aplica-se a: Windows 10 — todas as edições, Windows Server 2012 R2
Número de KB original: 933741

Resumo

Este artigo contém informações sobre o Microsoft Network Monitor 3. O Monitor de Rede 3 é um analisador de protocolo. Ele permite que você capture, exiba e analise dados de rede. Você pode usá-lo para ajudar a solucionar problemas com aplicativos na rede.

Este artigo contém informações de download e suporte, notas de instalação e informações gerais de uso sobre o Monitor de Rede 3. O Monitor de Rede 3.4 é a versão mais recente.

Principais recursos do Monitor de Rede 3

O Monitor de Rede 3 é uma revisão completa do Monitor de Rede 2 anterior. x versão. Alguns dos principais recursos do Monitor de Rede 3 incluem o seguinte:

Modelo de analisador baseado em script com atualizações frequentes
Sessões simultâneas de captura ao vivo
Suporte para Windows 7
Suporte para plataformas de 32 bits e para plataformas de 64 bits
Suporte para conversas de rede e acompanhamento de processos
API para acessar o mecanismo de captura e análise
Captura de modo de monitor sem fio

Baixar e dar suporte a informações

Baixe a versão mais recente do Monitor de Rede, Monitor de Rede 3.4.

As informações de suporte para o Monitor de Rede 3.4 estão localizadas em [este fórum] (https://social.technet.microsoft.com/Forums/home?forum=netmon).

Notas de instalação

O Monitor de Rede 3.4 pode coexistir com o Monitor de Rede 2.x. Por padrão, o Monitor de Rede 3.4 é instalado na %Program Files%\Microsoft Network Monitor 3 pasta. Portanto, os conflitos não ocorrerão se uma versão anterior estiver instalada em uma pasta diferente no computador. Quando você instala o Monitor de Rede 3.4, qualquer versão anterior do Monitor de Rede 3 é desinstalada.

O Monitor de Rede 3.4 inclui um novo driver para Windows Vista, Windows Server 2008 e Windows 7. Esse novo driver dá suporte a novos recursos do driver NDIS (Especificação da Interface do Driver de Rede) 6.0. Se você estiver usando ferramentas que dependem do Monitor de Rede 2. x NPPTools, as ferramentas não funcionarão mais. Para capturar dados de rede no Windows Vista, você deve usar o Monitor de Rede 3.4. Monitor de Rede 2. x não captura dados de rede corretamente no Windows Vista.

O hardware sugerido para executar o Network Monitor 3.4 está listado da seguinte maneira:

1 GHz ou processador mais rápido
1 GB ou mais de memória
Espaço disponível de 60 MB no disco rígido e espaço adicional em disco rígido para armazenar arquivos de captura

Há suporte para o Monitor de Rede 3.4 nos seguintes sistemas operacionais:

Windows 7
Windows 2008 Server
Windows Vista
Windows XP
Windows Server 2003

Avisos e precauções

Atualmente, não recomendamos que você execute o Monitor de Rede 3 em sistemas de produção em que a carga extra possa afetar o desempenho. Em cenários em que a carga é algo a ser considerado, use a versão de linha de comando do Monitor de Rede 3 para capturar dados de rede. A versão da linha de comando é Nmcap.exe. Para obter mais informações sobre Nmcap.exe, consulte a ferramenta de linha de comando Nmcap.exe na seção Uso Geral .

O Monitor de Rede 3 pode consumir muitos recursos do sistema. Algumas coisas a considerar são listadas da seguinte maneira.

Espaço em disco

Quando você inicia uma sessão de captura, o Monitor de Rede 3 armazena quadros em uma sequência de arquivos de captura localizados na pasta \Temp. Por padrão, o tamanho de cada arquivo de captura é de 20 MB. Por padrão, se você não parar a sessão de captura, o Monitor de Rede 3 continuará armazenando arquivos de captura na pasta \Temp até que o espaço em disco rígido disponível no computador seja menor que 2%. Em seguida, o Monitor de Rede 3 interrompe a sessão de captura.

Você pode configurar o tamanho do arquivo de captura, o local em que os arquivos de captura são armazenados, o limite de espaço em disco rígido disponível e outras opções de captura. Para fazer isso, no menu Ferramentas , aponte para Opções e clique na guia Capturar .
Uso da memória

Além de capturar dados, o Monitor de Rede 3 atribui propriedades a quadros e usa as propriedades para agrupar os quadros em conversas. O Monitor de Rede 3 exibe as conversas e os quadros associados em uma estrutura de árvore no painel Conversas de Rede .

O recurso Conversas do Monitor de Rede 3 aumenta significativamente o uso de memória. Isso pode fazer com que o computador fique sem resposta. Por padrão, o recurso Conversas está ativado. Alguns filtros de protocolo de nível superior exigem propriedades de conversa. Para desativar o recurso Conversas, aponte para Opções no menu Ferramentas, clique na guia Capturar e clique para limpar a caixa Habilitar Conversas marcar.
Utilização do processador

O recurso Conversas do Monitor de Rede 3 pode aumentar significativamente a utilização do processador quando muitos quadros são processados. Por padrão, o recurso Conversas é desativado, conforme mencionado na seção "Uso de memória".

Uso geral

As informações gerais de uso do Monitor de Rede 3 estão listadas da seguinte maneira.

Capturar dados de rede

Conforme mencionado anteriormente, o Monitor de Rede 3 pode consumir muitos recursos do sistema. Portanto, se você quiser minimizar o efeito sobre os recursos do sistema que podem ocorrer quando você usa o Monitor de Rede 3 para capturar dados, use o Nmcap.exe ferramenta de linha de comando para capturar dados.

O Monitor de Rede 3 permite coletar dados de rede e exibir os dados de rede em tempo real à medida que os dados são capturados. Para iniciar uma sessão de captura no Monitor de Rede 3, clique na guia Iniciar Página , clique em Criar uma nova guia de captura e clique no botão Iniciar Captura ou pressione F10.
Filtros

O Monitor de Rede 3 usa uma sintaxe simples baseada em expressão para filtrar quadros. Todos os quadros que correspondem à expressão são exibidos para o usuário. Para obter mais informações sobre filtros, faça qualquer um dos seguintes tópicos: – Exibir os tópicos na seção Usar Filtros do Guia do Usuário do Monitor de Rede 3. Para fazer isso, no menu Ajuda , clique em Conteúdo e SDK e clique duas vezes em Usar Filtros. - No menu Ajuda , aponte para How Do I e clique em Usar Filtros. - Use a guia Filtro de Captura ou a guia Filtro de Exibição para exibir filtros padrão.
Conversas

Por padrão, o recurso Conversas agora está ativado. O recurso Conversas pode consumir muita memória, especialmente em cenários quando você captura dados por longos períodos de tempo. Para desativar o recurso Conversas, clique em Opções no menu Ferramentas e clique para limpar a caixa Habilitar Conversas marcar na guia Capturar.

Quando o recurso Conversas é ativado, os quadros são agrupados e exibidos no painel Conversas de Rede em uma estrutura de árvore de acordo com as conversas às quais pertencem, juntamente com as informações do processo. Por exemplo, os dados TCP que usam a mesma porta de origem e a mesma porta de destino são organizados em um grupo. Quando você clica em um nó no painel Conversas de Rede , o filtro de conversa correspondente é aplicado automaticamente aos quadros no painel Resumo de Quadros . Somente os quadros que pertencem a essa conversa em particular são exibidos.
Nmcap.exe ferramenta de linha de comando

A ferramenta de linha de comando Nmcap.exe permite que você configure quando deseja iniciar uma sessão de captura ou interromper uma sessão de captura. Você também pode usar a ferramenta de linha de comando Nmcap.exe para criar capturas encadeadas. Capturas encadeadas permitem criar vários arquivos de captura. No entanto, o tamanho dos arquivos de captura permanece pequeno. Atualmente, o NMCap não pode salvar informações do processo.
NPL (linguagem de análise de rede)

Os analisadores do Monitor de Rede 3 são gravados em um idioma especificamente para tornar o desenvolvimento do analisador mais simples. Isso também fornece um nível de proteção contra a exploração potencial de código mal-intencionado que pode ocorrer se os analisadores forem criados como arquivos DLL. O NPL fornece acesso a analisadores. Você pode exibir ou alterar os analisadores incluídos no Monitor de Rede 3.

Problemas comuns

Os problemas comuns incluem o seguinte:

Os protocolos podem não analisar corretamente. Esse problema poderá ocorrer se uma das seguintes condições for verdadeira:
- O recurso Conversas está desativado.
  
  Determinados protocolos dependem de propriedades de conversa para armazenar valores de estado que podem ser necessários em quadros posteriores. Por exemplo, o TCP precisa de conversas para armazenar informações sobre quadros retransmitidos. O filtro para retransmissões TCP não funcionará a menos que o recurso Conversations esteja habilitado.
  
  Da mesma forma, o protocolo SMB (Server Message Block) não pode traduzir a resposta para um comando Transact, pois a resposta não contém o comando original. As informações são salvas em propriedades de conversa.
Os analisadores completos podem não estar habilitados. Por padrão, habilitamos um subconjunto dos analisadores completos por motivos de desempenho. Para habilitar o conjunto completo, siga estas etapas:
1. No menu Ferramentas, clique em Opções.
2. Clique na guia Analisador .
3. Selecione a linha do Windows e clique no botão Stubs até que a coluna Definir exiba Full.
Você recebe uma das seguintes mensagens de erro ao executar o Monitor de Rede 3 em um computador baseado no Windows Vista:
- Mensagem de erro 1:
  
  Nenhum dos adaptadores de rede está vinculado ao driver netmon
- Mensagem de erro 2:
  
  Esse adaptador de rede não está configurado para capturar com o Monitor de Rede
  
  Esse problema ocorrerá se uma das seguintes condições for verdadeira:
  - Você não está executando o Monitor de Rede 3 como administrador.
  - Você não é membro do grupo Usuários do Netmon.
  Quando você instala o Monitor de Rede 3 pela primeira vez no Windows Vista ou em versões posteriores, adicionamos a conta de instaladores ao grupo Usuários do Netmon. Mas isso não entra em vigor até que você faça logon e faça logon novamente. Se você precisar fazer uma captura imediatamente, poderá executar o Monitor de Rede 3 como administrador.
  
  Para obter mais informações, confira as notas de versões do Monitor de Rede 3 ou consulte o tópico Operando no Windows Vista no Network Monitor 3 Help.