كيفية استخدام أداة Windows 10 Packet Monitor Pktmon

Windows 10 Packet Monitor أو Pktmon هو ملف أداة المراقبة في الوقت الفعلي التي تم تضمينها في تحديث أكتوبر 2018 لنظام Windows 10. وصفه من موجه الأمر يسميها التقاط الحزم المتقدم وجمع الأحداث لكن الوصف الأكثر شيوعًا هو ملف حزمة الشم.

كيف يمكنني استخدام Packet Monitor في نظام التشغيل Windows 10؟

لتشغيل Packet Monitor ، أولاً ، تحتاج إلى فتح نافذة موجه الأوامر.

1. اضغط على Ctrl + R لفتح Run والكتابة كمد ، ثم اضغط على Enter أو انقر فوق الزر "موافق".

2. أثناء وجودك في موجه الأوامر ، اكتب ملف pktmon.exe واضغط على Enter.

3. سترى قائمة بالأوامر المحتملة. إذا لم تكن معتادًا عليهم ، يمكنك استخدام أمر المساعدة. اكتب pktmon اسم الأمر يساعد. على سبيل المثال ، ملف pktmon ابدأ المساعدة سيظهر لك الوصف الكامل للأمر كما في الصورة أدناه.

بعض سطور أوامر بكتمون المفيدة

1. لتصفية منفذ للحزم ، يمكنك استخدام ملحق pktmon filter add -p [منفذ]أمر لكل منفذ تريد مراقبته. على سبيل المثال، pktmon filter add -p 80 إرادة تصفية 80 منفذ.

2. لبدء مراقبة الحزم اكتب pktmon يبدأ --etw -m في الوقت الحقيقي.

3. لإيقاف نوع المراقبة توقف بكتمون.

بعد أن توقفت عن المراقبة ، تم تخزين التقرير في ملف PktMon.etl. لقراءة ذلك ، يمكنك إما تنزيل وتثبيت ملف مراقب شبكة مايكروسوفت ، أو يمكنك تحويل ذلك إلى ملف نصي.

للقيام بذلك ، اكتب تنسيق pktmon PktMon.etl -o reportlog.txt.

من فضلك اترك لنا تعليقاتك في القسم أدناه.