Pktmon prend en charge Microsoft Network Monitor (Netmon)

  • Article

S’applique à : Windows Server 2022, Windows Server 2019, Windows 10, Azure Stack Hub, Azure, Azure Stack HCI, versions 21H2 et 20H2

Le moniteur de paquets (Pktmon) génère des journaux au format ETL. Ces journaux peuvent être analysés à l’aide de Microsoft Network Monitor (Netmon) à l’aide d’analyseurs spéciaux. Cette rubrique explique comment analyser les fichiers ETL générés par le moniteur de paquets dans Netmon.

Configuration et configuration du moniteur réseau

Procédez comme suit pour installer et configurer Netmon pour analyser les fichiers ETL générés par Le moniteur de paquets :

  1. Installer le moniteur réseau 3.4.
  2. Démarrez le moniteur réseau avec élévation de privilèges et définissez Windows comme profil d’analyseur actif sur (Outils / Options / Profils d’analyseur).
  3. Copiez etl_Microsoft-Windows-PktMon-Events.npl d’ici à « %PROGRAMDATA%\Microsoft\Network Monitor 3\NPL\NetworkMonitor Parsers\Windows »
  4. Copiez stub_etl_Microsoft-Windows-PktMon-Events.npl d’ici à « %PROGRAMDATA%\Microsoft\Network Monitor 3\NPL\NetworkMonitor Parsers\Windows\Stubs »
  5. Renommez stub_etl_Microsoft-Windows-PktMon-Events.npl en etl_Microsoft-Windows-PktMon-Events.npl
  6. Incluez etl_Microsoft-Windows-PktMon-Events.npl dans NetworkMonitor_Parsers_sparser.npl à l’adresse « %PROGRAMDATA%\Microsoft\Network Monitor 3\NPL\NetworkMonitor Parsers »
  7. Redémarrez le moniteur réseau avec élévation de privilèges pour la reconstruction des analyseurs.