Windows 10 menawarkan Network Sniffer Tool — PktMon.exe — untuk memantau propagasi paket internal dan laporan penurunan paket. Alat ini dapat membantu Anda mengintip. Jaringan dan membantu Anda mengatasi penyebab latensi jaringan, mengidentifikasi aplikasi yang terpengaruh, dan, ketika digunakan dengan seperangkat alat tambahan, dapat memberikan wawasan tentang metrik teratas. Dalam posting ini, kami akan menunjukkan bagaimana Anda dapat menggunakan Network Sniffer Tool ( PktMon.exe ) baru di Windows 10 .

Alat Pengintai Jaringan^{(Network Sniffer Tool)} pktmon.exe di Windows 10

PktMon.exe atau Packet Monitor adalah sniffer jaringan baru atau alat diagnostik jaringan dan pemantauan paket. Itu terletak di folder Sistem^(Systems) , yang berarti Anda dapat memanggilnya dari Run atau Command Prompt atau PowerShell .

Jika program mengingatkan Anda tentang Netsh Trace Command, maka Anda benar. Perintah Netsh Trace membantu Anda mengaktifkan dan mengonfigurasi pelacakan jaringan untuk membantu Anda saat memecahkan masalah konektivitas jaringan.

Apa yang bisa dilakukan PktMon?

Jika Anda menjalankan  Bantuan PktMon.exe^{(PktMon.exe Help)} pada prompt perintah. Inilah yang Anda dapatkan:

• filter: Kelola filter paket.
• comp: Kelola komponen terdaftar.
• reset: Setel ulang penghitung ke nol.
• mulai:^(start:) Mulai pemantauan paket.
• berhenti:^(stop:) Berhenti memantau.
• format: Konversi file log ke teks.
• membongkar:^(unload:) Bongkar driver PktMon.

Dan jika Anda ingin bantuan lebih lanjut pada perintah tertentu, maka Anda dapat menjalankan bantuan terhadap perintah itu. Berikut adalah tampilannya:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe juga dilengkapi dengan pemantauan waktu nyata dan dukungan untuk format file PCAPNG.

Baca^(Read) : Cara mengaktifkan dan menguji DNS melalui HTTPS di Windows 10^{(How to enable and test DNS over HTTPS in Windows 10)} .

Cara menggunakan PktMon untuk memantau lalu lintas jaringan

Berikut adalah contoh cara menggunakannya dengan contoh sederhana.

1. Buat Filter untuk memantau port
2. Mulai Pemantauan
3. Ekspor Log ke format yang dapat dibaca

Contoh ini mengasumsikan bahwa Anda ingin memantau nomor port di komputer, yang mungkin sering mengalami masalah.

1. Buat Filter

Opsi utama yang memungkinkan Anda memantau lalu lintas adalah —filter. Dengan menggunakan opsi ini, Anda dapat membuat filter untuk mengontrol paket mana yang dilaporkan berdasarkan Ethernet Frame , IP header, TCP header, dan Encapsulation . Jika Anda menjalankan program yang disebutkan di bawah ini, Anda akan mendapatkan detail lengkap tentang apa yang dapat Anda lakukan dengan filter.

pktmon filter add help

Jadi kembali ke topik kita, mari kita asumsikan bahwa kita akan memantau port TCP^{(monitor TCP port)} no 1088. Ini bisa menjadi port yang digunakan oleh aplikasi kustom Anda, yang mogok, dan PktMon dapat membantu Anda mengetahui apakah jaringan yang bermasalah.

Buka Command Prompt atau PowerShell dengan hak istimewa admin

Buat filter paket menggunakan perintah: “pktmon filter add -p [port]”

pktmon filter add -p 1088

Anda kemudian dapat menjalankan perintah "pktmon filter list" untuk melihat daftar filter yang ditambahkan.

Untuk menghapus semua filter jalankan perintah "pktmon filter remove"

2. Mulai Pemantauan

Karena ini bukan program otomatis yang berjalan di latar belakang tetapi bekerja sesuai permintaan, Anda harus mulai memantau secara manual. Jalankan perintah berikut untuk mulai memantau paket

pktmon start --etw - p 0

Ini akan memulai pemantauan dan membuat file log di lokasi yang disebutkan. Anda harus berhenti secara manual menggunakan argumen "berhenti" untuk menghentikan pencatatan, atau itu akan berakhir ketika komputer dimatikan. Jika Anda menjalankan perintah dengan "-p 0" maka itu hanya akan menangkap 128 byte paket.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Ekspor Masuk^(Log) ke format yang dapat dibaca

File log disimpan ke file PktMon.ETL yang dapat diubah menjadi format yang dapat dibaca manusia menggunakan perintah berikut

pktmon format PktMon.etl -o port-monitor-1088.txt

Setelah melakukan itu, saat Anda membuka file di notepad, dan membacanya, agar masuk akal, Anda harus menggunakan Monitor Jaringan Microsoft.  Itu bisa langsung membaca file ETL.

Yang mengatakan, Microsoft diharapkan untuk mulai meluncurkan dukungan untuk pemantauan waktu nyata, yang diharapkan pada Windows 10 2004 - tetapi saya belum melihat opsi itu.

Baca terkait^{(Related read)} : Alat Sniffing Paket Gratis^{(Free Packet Sniffing Tools)} untuk Windows 10.

How to use Network Sniffer Tool PktMon.exe in Windows 10

Windows 10 offers an inbuilt Network Sniffer Tool — PktMon.exe — to monitor internal packet propagation and packet drop reports. This tool can help you snoop around. The network and help you resolve the cause of network latency, identify impacted applications, and, when used with an additional set of tools, can provide insight into top metrics. In this post, we will show how you can use the new Network Sniffer Tool (PktMon.exe) in Windows 10.

Network Sniffer Tool pktmon.exe in Windows 10

PktMon.exe or Packet Monitor is the new network sniffer or network diagnostic and packet monitoring tool. It is located in the Systems folder, which means you can invoke it from the Run or Command Prompt or PowerShell.

If the program reminds you about Netsh Trace Command, then you are right. Netsh Trace command helps you to enable and configure network tracing to assist you when troubleshooting network connectivity problems.

What can PktMon can do?

If you run PktMon.exe Help on the command prompt. Here is what you get:

• filter: Manage packet filters.
• comp: Manage registered components.
• reset: Reset counters to zero.
• start: Start packet monitoring.
• stop: Stop monitoring.
• format: Convert log file to text.
• unload: Unload PktMon driver.

And if you want further help on a specific command, then you can run help against that command. Here is how it looks like:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe also comes with real-time monitoring and support for the PCAPNG file format.

Read: How to enable and test DNS over HTTPS in Windows 10.

How to use PktMon to monitor network traffic

Here is an example of how to use it with a simple example.

1. Create a Filter to monitor a port
2. Start Monitoring
3. Export Log into a readable format

This example is assuming that you want to monitor a port number on the computer, which might be having issues often.

1. Create a Filter

The primary option which allows you to monitor traffic is —filter. Using this option, you can create a filter to control which packets are reported based on Ethernet Frame, IP header, TCP header, and Encapsulation. If you run the below-mentioned program, you will get full details on what you can do with the filter.

pktmon filter add help

So coming back to our topic, let’s assume that we are going to monitor TCP port no 1088. It can be a port used by your custom application, which is crashing, and PktMon can help you figure out if the network is the problem.

Open Command Prompt or PowerShell with admin privileges

Create a packet filter using the command: “pktmon filter add -p [port]”

pktmon filter add -p 1088

You can then run the command “pktmon filter list” to see a list of added filters.

To remove all the filters run the command “pktmon filter remove”

2. Start Monitoring

Since this is not an automated program running in the background but works on-demand, you need to start monitoring manually. Run the following command to start monitoring packets

pktmon start --etw - p 0

It will start the monitoring and created a log file at the mentioned location. You will have to manually stop using the “stop” argument to stop the logging, or it will end when the computer shuts down. If you run the command with “-p 0” then it will only capture 128 bytes of a packet.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Export Log into a readable format

The log file is saved into PktMon.ETL file which can be converted into a human-readable format using the following command

pktmon format PktMon.etl -o port-monitor-1088.txt

Having done that, while you open the file in notepad, and read it, to make sense, you will have to use the Microsoft Network Monitor. It can directly read the ETL file.

That said, Microsoft is expected to start rolling out support for real-time monitoring, which was expected in Windows 10 2004 – but I do not see that that option yet.

Related read: Free Packet Sniffing Tools for Windows 10.

Related posts

• Cara Membuat Wi-Fi Network Adapter Report pada Windows 10

• Gratis Wireless Networking Tools Untuk Windows 10

• Cara Menemukan Router IP address pada Windows 10 - IP Address Lookup

• Cara mengkonfigurasi Global Proxy Server Settings di Windows 10

• Cara Membuat Saham Network di Windows 10

• Cara Nonaktifkan Networking di Windows Sandbox di Windows 10

• Empat cara untuk melupakan jaringan WiFi di Windows 10

• Reset Network Data Usage pada Windows 10 [Panduan]

• Netsetman: Network Settings Manager untuk Windows 10

• Advanced IP Scanner, IP scanner gratis untuk Windows 10

• Cara Nonaktifkan Internet Connection Sharing (ICS) di Windows 10

• Provide Dukungan Remote untuk pengguna Windows 10 dengan Windows Remote Assistance

• Cara terhubung ke FTP server di Windows 10, dari File Explorer

• 2 Ways Untuk Map Network Drive di Windows 10

• Backup and Restore WiFi atau Wireless Network Profiles di Windows 10

• Hide Network icon pada Sign-in screen and Lock screen di Windows 10

• Cara mengkonfigurasi pengaturan server proxy di Windows 10

• Windows 10 workgroup dan cara mengubahnya

• Cara Hapus VPN menggunakan Network Connections di Windows 10

• Cara otomatis menyambungkan koneksi broadband PPPoE di Windows 10