Windows 10 มีเครื่องมือ Network Sniffer^{(Network Sniffer Tool)} ในตัว — PktMon.exe — เพื่อตรวจสอบการเผยแพร่แพ็กเก็ตภายในและรายงานการดร อปแพ็คเก็ต เครื่องมือนี้สามารถช่วยให้คุณสอดแนมได้ เครือข่ายและช่วยคุณแก้ไขสาเหตุของเวลาแฝงของเครือข่าย ระบุแอปพลิเคชันที่ได้รับผลกระทบ และเมื่อใช้ร่วมกับชุดเครื่องมือเพิ่มเติม สามารถให้ข้อมูลเชิงลึกเกี่ยวกับตัวชี้วัดยอดนิยมได้ ในบทความนี้ เราจะแสดงวิธีที่คุณสามารถใช้Network Sniffer Tool ใหม่ ( PktMon.exe ) ในWindows^{(Windows 10)} 10

Network Sniffer Tool pktmon.exe ในWindows 10

PktMon.exeหรือPacket Monitorเป็นเครื่องมือดักจับเครือข่ายใหม่หรือเครื่องมือวิเคราะห์เครือข่ายและติดตามแพ็คเก็ต ซึ่งอยู่ใน โฟลเดอร์ Systemsซึ่งหมายความว่าคุณสามารถเรียกใช้ได้จากRun หรือ^(Run) Command Prompt^{(Command Prompt)}หรือPowerShell

หากโปรแกรมเตือนคุณเกี่ยวกับNetsh Trace Command แสดงว่าคุณพูดถูก คำสั่ง Netsh Traceช่วยให้คุณเปิดใช้งานและกำหนดค่าการติดตามเครือข่ายเพื่อช่วยเหลือคุณเมื่อแก้ไขปัญหาการเชื่อมต่อเครือข่าย

PktMon ทำอะไรได้บ้าง?

หากคุณเรียกใช้  วิธีใช้ PktMon.exe^{(PktMon.exe Help)}บนพรอมต์คำสั่ง นี่คือสิ่งที่คุณได้รับ:

• ตัวกรอง:^(filter:)จัดการตัวกรองแพ็คเก็ต
• comp:จัดการส่วนประกอบที่ลงทะเบียน
• รีเซ็ต:^(reset:)รีเซ็ตตัวนับเป็นศูนย์
• เริ่ม:^(start:)เริ่มการตรวจสอบแพ็กเก็ต
• หยุด:^(stop:)หยุดการตรวจสอบ
• รูปแบบ:^(format:)แปลงไฟล์บันทึกเป็นข้อความ
• ยกเลิกการ โหลด:^(unload:)ยกเลิกการโหลดไดรเวอร์ PktMon

และถ้าคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับคำสั่งใดคำสั่งหนึ่ง คุณสามารถเรียกใช้ความช่วยเหลือจากคำสั่งนั้นได้ นี่คือลักษณะที่ปรากฏ:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe ยังมาพร้อมกับการตรวจสอบแบบเรียลไทม์และรองรับรูปแบบไฟล์ PCAPNG

อ่าน^(Read) : วิธีเปิดใช้งานและทดสอบ DNS ผ่าน HTTPS ใน Windows^{(How to enable and test DNS over HTTPS in Windows 10)} 10

วิธีใช้PktMonเพื่อตรวจสอบการรับส่งข้อมูลเครือข่าย

นี่คือตัวอย่างการใช้งานด้วยตัวอย่างง่ายๆ

1. สร้างตัวกรองเพื่อตรวจสอบพอร์ต
2. เริ่มการตรวจสอบ
3. ส่งออกเข้าสู่ระบบในรูปแบบที่อ่านได้

ตัวอย่างนี้สมมติว่าคุณต้องการตรวจสอบหมายเลขพอร์ตบนคอมพิวเตอร์ ซึ่งอาจมีปัญหาบ่อยครั้ง

1. สร้างตัวกรอง

ตัวเลือกหลักที่ให้คุณตรวจสอบการรับส่งข้อมูลคือ —ตัวกรอง การใช้ตัวเลือกนี้ คุณสามารถสร้างตัวกรองเพื่อควบคุมว่าจะรายงานแพ็กเก็ตใด บ้างตามEthernet Frame , ส่วนหัว IP, ส่วนหัวTCPและEncapsulation หากคุณเรียกใช้โปรแกรมที่กล่าวถึงด้านล่าง คุณจะได้รับรายละเอียดทั้งหมดเกี่ยวกับสิ่งที่คุณสามารถทำได้ด้วยตัวกรอง

pktmon filter add help

กลับมาที่หัวข้อของเรา สมมติว่าเรากำลังจะตรวจสอบพอร์ต TCP^{(monitor TCP port)}หมายเลข 1088 อาจเป็นพอร์ตที่ใช้โดยแอปพลิเคชันที่คุณกำหนดเอง ซึ่งกำลังขัดข้อง และPktMonสามารถช่วยคุณค้นหาว่าเครือข่ายเป็นปัญหาหรือไม่

เปิดCommand PromptหรือPowerShellด้วยสิทธิ์ ของผู้ดูแลระบบ

สร้างตัวกรองแพ็กเก็ตโดยใช้คำสั่ง: “pktmon filter add -p [port]”

pktmon filter add -p 1088

จากนั้นคุณสามารถเรียกใช้คำสั่ง “pktmon filter list” เพื่อดูรายการตัวกรองที่เพิ่มเข้ามา

หากต้องการลบตัวกรองทั้งหมดให้รันคำสั่ง "pktmon filter remove"

2. เริ่มการตรวจสอบ

เนื่องจากนี่ไม่ใช่โปรแกรมอัตโนมัติที่ทำงานอยู่เบื้องหลัง แต่ทำงานตามความต้องการ คุณจึงต้องเริ่มการตรวจสอบด้วยตนเอง เรียกใช้คำสั่งต่อไปนี้เพื่อเริ่มการตรวจสอบแพ็กเก็ต

pktmon start --etw - p 0

จะเริ่มการตรวจสอบและสร้างไฟล์บันทึกที่ตำแหน่งดังกล่าว คุณจะต้องหยุดใช้อาร์กิวเมนต์ "หยุด" ด้วยตนเองเพื่อหยุดการบันทึก มิฉะนั้นจะสิ้นสุดเมื่อคอมพิวเตอร์ปิดตัวลง หากคุณเรียกใช้คำสั่งด้วย "-p 0" คำสั่งนั้นจะจับเฉพาะ 128 ไบต์ของแพ็กเก็ต

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. ส่งออกเข้าสู่ระบบ^(Log)ในรูปแบบที่อ่านได้

ไฟล์บันทึกถูกบันทึกเป็น ไฟล์ PktMon.ETLซึ่งสามารถแปลงเป็นรูปแบบที่มนุษย์อ่านได้โดยใช้คำสั่งต่อไปนี้

pktmon format PktMon.etl -o port-monitor-1088.txt

เมื่อทำเสร็จแล้ว ในขณะที่คุณเปิดไฟล์ในแผ่นจดบันทึก และอ่านมัน เพื่อให้สมเหตุสมผล คุณจะต้องใช้Microsoft Network Monitor  สามารถอ่านไฟล์ ETL ได้โดยตรง

ที่กล่าวว่าMicrosoftคาดว่าจะเริ่มเปิดตัวการสนับสนุนสำหรับการตรวจสอบตามเวลาจริง ซึ่งคาดว่าในWindows 10 2004 – แต่ฉันยังไม่เห็นตัวเลือกนั้น

การอ่านที่เกี่ยวข้อง^{(Related read)} : เครื่องมือดมกลิ่นแพ็คเก็ตฟรี^{(Free Packet Sniffing Tools)}สำหรับ Windows 10

How to use Network Sniffer Tool PktMon.exe in Windows 10

Windows 10 offers an inbuilt Network Sniffer Tool — PktMon.exe — to monitor internal packet propagation and packet drop reports. This tool can help you snoop around. The network and help you resolve the cause of network latency, identify impacted applications, and, when used with an additional set of tools, can provide insight into top metrics. In this post, we will show how you can use the new Network Sniffer Tool (PktMon.exe) in Windows 10.

Network Sniffer Tool pktmon.exe in Windows 10

PktMon.exe or Packet Monitor is the new network sniffer or network diagnostic and packet monitoring tool. It is located in the Systems folder, which means you can invoke it from the Run or Command Prompt or PowerShell.

If the program reminds you about Netsh Trace Command, then you are right. Netsh Trace command helps you to enable and configure network tracing to assist you when troubleshooting network connectivity problems.

What can PktMon can do?

If you run PktMon.exe Help on the command prompt. Here is what you get:

• filter: Manage packet filters.
• comp: Manage registered components.
• reset: Reset counters to zero.
• start: Start packet monitoring.
• stop: Stop monitoring.
• format: Convert log file to text.
• unload: Unload PktMon driver.

And if you want further help on a specific command, then you can run help against that command. Here is how it looks like:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe also comes with real-time monitoring and support for the PCAPNG file format.

Read: How to enable and test DNS over HTTPS in Windows 10.

How to use PktMon to monitor network traffic

Here is an example of how to use it with a simple example.

1. Create a Filter to monitor a port
2. Start Monitoring
3. Export Log into a readable format

This example is assuming that you want to monitor a port number on the computer, which might be having issues often.

1. Create a Filter

The primary option which allows you to monitor traffic is —filter. Using this option, you can create a filter to control which packets are reported based on Ethernet Frame, IP header, TCP header, and Encapsulation. If you run the below-mentioned program, you will get full details on what you can do with the filter.

pktmon filter add help

So coming back to our topic, let’s assume that we are going to monitor TCP port no 1088. It can be a port used by your custom application, which is crashing, and PktMon can help you figure out if the network is the problem.

Open Command Prompt or PowerShell with admin privileges

Create a packet filter using the command: “pktmon filter add -p [port]”

pktmon filter add -p 1088

You can then run the command “pktmon filter list” to see a list of added filters.

To remove all the filters run the command “pktmon filter remove”

2. Start Monitoring

Since this is not an automated program running in the background but works on-demand, you need to start monitoring manually. Run the following command to start monitoring packets

pktmon start --etw - p 0

It will start the monitoring and created a log file at the mentioned location. You will have to manually stop using the “stop” argument to stop the logging, or it will end when the computer shuts down. If you run the command with “-p 0” then it will only capture 128 bytes of a packet.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Export Log into a readable format

The log file is saved into PktMon.ETL file which can be converted into a human-readable format using the following command

pktmon format PktMon.etl -o port-monitor-1088.txt

Having done that, while you open the file in notepad, and read it, to make sense, you will have to use the Microsoft Network Monitor. It can directly read the ETL file.

That said, Microsoft is expected to start rolling out support for real-time monitoring, which was expected in Windows 10 2004 – but I do not see that that option yet.

Related read: Free Packet Sniffing Tools for Windows 10.

Related posts

• วิธีการสร้าง Wi-Fi Network Adapter Report บน Windows 10

• ฟรี Wireless Networking Tools สำหรับ Windows 10

• วิธีการค้นหา Router IP address บน Windows 10 - IP Address Lookup

• วิธีกำหนดค่า Global Proxy Server Settings ใน Windows 10

• วิธีการสร้าง Network หุ้นใน Windows 10

• วิธีใช้ Skype บน Windows 10 อย่าง Pro

• วิธีการกำหนดค่าการตั้งค่าเซิร์ฟเวอร์พร็อกซี่ใน Windows 10

• NetSetMan: Network Settings Manager สำหรับ Windows 10

• วิธีการปิดการใช้งานใน Networking Windows Sandbox ใน Windows 10

• วิธีเพิ่มเครื่องพิมพ์ไร้สายหรือเครือข่ายใน Windows 10

• วิธีเชื่อมต่อกับ FTP server ใน Windows 10 จาก File Explorer

• รับคลาสสิก Network Activity Indicator กลับใน Windows 10

• แก้ไขคอมพิวเตอร์ไม่แสดงบนเครือข่ายใน Windows 10

• Etoolz รวมถึงเครื่องมือ Network ทั้งหมดที่คุณต้องการสำหรับ Windows 10

• วิธีการลบ VPN โดยใช้ Network Connections ใน Windows 10

• วิธีติดตามว่าแอพใดใช้ข้อมูลมากที่สุดใน Windows 10

• วิธีปิดใช้งาน Internet Connection Sharing (ICS) ใน Windows 10

• วิธีหมุนการเชื่อมต่อบรอดแบนด์ PPPoE อัตโนมัติใน Windows 10

• Network Adapter หายไปใน Windows 10? 11 Working Ways เพื่อแก้ไข!

• Network Adapter หายไปใน Windows 10