如何監控正在運行的進程的網絡流量

Question

我需要一個監控網絡流量的程序。但是就像這樣：它將顯示正在運行的進程以及它們獲取/發送數據包的IP和網站。我有這樣的程序，但是我找不到它的名字，也沒有記住它的名字。我在谷歌搜索中找到的所有程序都會返回相同的程序樣式，它只監視一般網絡流量。

Answer 1

您可以在數據包級別使用wireshark。 Netstat在端口級別（本地）。

監控網絡：

• 放端口交換機作爲監聽端口上，並且將設備放在promiscious模式。
• 使用wireshark查看流量。

（Wireshark的是在過去的空靈）

Answer 2

你可以試試LSP或WinPcap的monito過程流量。 我希望這可以對您有所幫助。

Answer 3

您需要的程序取決於體系結構的類型。如果您的設備支持Netflow，那麼可以非常方便地找出瓶頸或錯誤。在低預算下，只有幾種好的網絡流量工具，試試solarwinds或潘多拉FMS。

對於SNMP監控，可能是最常見的情況，大多數工具都做得很好：cacti，zabbix，pandora fms或nagios。 OpenNMS和Pandora FMS擁有最佳的陷阱管理，只有少數幾個能正確管理v3。

有關監控混合範圍：服務器，應用和網絡，你有較少的工具，我們用Pandora FMS出於這個原因，可管理的NetFlow，SNMP，WMI（用於遠程服務器監控）和基於代理監控UNIX & Windows服務器。

一些鏈接：

http://pandorafms.com/Producto/network-monitoring/en http://opems.org