Capture des paquets réseau
Pour activer et désactiver les captures de trafic réseau, utilisez l’outil Trace (xbtrace.exe) (rubrique sous NDA).Démarrer une capture réseau
Pour démarrer une capture réseau, utilisez la commandexbtrace start netcap. Cela lance une capture réseau sur la console par défaut.
Pour démarrer le suivi sur une console autre que la console par défaut, utilisez l’argument /X:.
Arrêter une capture réseau
Pour arrêter une capture réseau, utilisezxbtrace stop. Par défaut, la capture est enregistrée sous le nom xbtrace.etl dans le répertoire courant. Pour l’enregistrer à un autre emplacement ou sous un autre nom de fichier, indiquez le chemin d’accès et le nom de fichier après stop. Par exemple, xbtrace stop c:\temp\sample.etl enregistre le fichier de trace sous c:\temp\sample.etl. Si vous spécifiez un nom de fichier existant, xbtrace affiche un message informatif et la trace continue de s’exécuter.
Les données de trace sur la console ne sont pas perdues lorsque vous spécifiez un nom de fichier existant. Il n’existe actuellement aucun moyen de remplacer un fichier de trace existant. Vous devez supprimer le fichier existant ou spécifier un autre nom de fichier pour la nouvelle trace.
/X pour spécifier l’adresse d’une console.
Utilisation des données de capture réseau
Les outils suivants peuvent ouvrir des captures réseau brutes. Choisissez un outil selon vos préférences.-
Utilisez Microsoft Message Analyzer (MMA) pour ouvrir les captures réseau etl et afficher les événements réseau. Analysez le fichier capturé directement dans MMA. Vous pouvez aussi utiliser MMA pour enregistrer les données de paquets capturées dans un fichier PCAP, que vous pouvez ensuite ouvrir pour l’analyser dans d’autres outils, comme Fiddler ou Wireshark.
[!NOTE] Microsoft Message Analyzer est archivé et n’est plus maintenu.
- Utilisez Network Monitor (netmon) pour ouvrir un fichier etl de capture réseau et afficher les paquets. Pour analyser entièrement tous les événements réseau, définissez le ‘Windows Parser Profile’ sous Tools > Options > Parser Profiles. Analysez les événements réseau bruts capturés directement dans netmon.
