Capturar pacotes de rede
Para ativar e desativar as capturas de tráfego de rede, use a ferramenta Trace (xbtrace.exe) (tópico sob NDA).Iniciar uma captura de rede
Para iniciar uma captura de rede, use o comandoxbtrace start netcap. Isso inicia uma captura de rede no console padrão.
Para iniciar o rastreamento em um console diferente do console padrão, use o argumento /X:.
Parar uma captura de rede
Para parar uma captura de rede, usexbtrace stop. Por padrão, a captura é salva como xbtrace.etl no diretório atual. Para salvar em um local ou nome de arquivo diferente, forneça o caminho e o nome do arquivo após stop. Por exemplo, xbtrace stop c:\temp\sample.etl salva o arquivo de rastreamento como c:\temp\sample.etl. Se você especificar um nome de arquivo existente, o xbtrace exibirá uma mensagem informativa e o rastreamento continuará em execução.
Os dados de rastreamento no console não são perdidos quando você especifica um nome de arquivo existente. No momento, não há como substituir um arquivo de rastreamento existente. Você deve excluir o arquivo existente ou especificar um nome de arquivo diferente para o novo rastreamento.
/X para especificar o endereço de um console.
Usar os dados da captura de rede
As ferramentas a seguir podem abrir capturas de rede brutas. Escolha uma ferramenta de acordo com suas preferências.-
Use o Microsoft Message Analyzer (MMA) para abrir capturas de rede etl e exibir eventos de rede. Analise o arquivo capturado diretamente no MMA. Você também pode usar o MMA para salvar os dados dos pacotes capturados como um arquivo PCAP, que pode ser aberto para análise em outras ferramentas, como o Fiddler ou o Wireshark.
[!NOTE] O Microsoft Message Analyzer foi arquivado e não recebe mais manutenção.
- Use o Monitor de Rede (netmon) para abrir um arquivo etl de captura de rede e exibir pacotes. Para analisar completamente todos os eventos de rede, defina o ‘Windows Parser Profile’ em Tools > Options > Parser Profiles. Analise os eventos de rede brutos capturados diretamente no netmon.
