Windows 10には、内部パケット伝播およびパケットドロップレポートを監視するための組み込みのネットワークスニファーツール^{(Network Sniffer Tool)}（PktMon.exe ）が用意されています。^(PktMon.exe)このツールは、詮索するのに役立ちます。ネットワークは、ネットワーク遅延の原因を解決し、影響を受けるアプリケーションを特定し、追加のツールセットと一緒に使用すると、上位のメトリックへの洞察を提供するのに役立ちます。この投稿では、 Windows 10で新しい^{(Windows 10)}ネットワークスニファーツール^{(Network Sniffer Tool)}（PktMon.exe）を使用する方法を紹介します。

^{(Network Sniffer Tool)}Windows10の^{(Windows 10)}ネットワークスニファーツールpktmon.exe

PktMon.exeまたはPacketMonitorは、新しいネットワークスニファまたはネットワーク診断およびパケット監視ツールです。これはSystemsフォルダーにあります。つまり、^(Systems)実行^(Run)またはコマンドプロンプト^{(Command Prompt)}またはPowerShellから呼び出すことができます。

プログラムがNetshTraceCommand^{(Netsh Trace)}について思い出させるなら、あなたは正しいです。Netsh Traceコマンドは、ネットワーク接続の問題のトラブルシューティングを支援するために、ネットワークトレースを有効にして構成するのに役立ちます。

PktMonは何ができますか？

コマンドプロンプトでPktMon.exeヘルプ^{(PktMon.exe Help)}を実行した場合 。これがあなたが得るものです：

• filter：パケットフィルターを管理します。
• comp：登録されたコンポーネントを管理します。
• リセット：^(reset:)カウンターをゼロにリセットします。
• start：パケット監視を開始します。
• stop：監視を停止します。
• 形式：^(format:)ログファイルをテキストに変換します。
• アンロード：^(unload:) PktMonドライバーをアンロードします。

また、特定のコマンドについてさらにヘルプが必要な場合は、そのコマンドに対してヘルプを実行できます。外観は次のとおりです。

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exeには、PCAPNGファイル形式のリアルタイム監視とサポートも付属しています。

読む^(Read)：Windows10でDNSoverHTTPSを有効にしてテストする方法^{(How to enable and test DNS over HTTPS in Windows 10)}。

PktMonを使用してネットワークトラフィックを監視する方法

簡単な例でそれを使用する方法の例はここにあります。

1. ポートを監視するためのフィルターを作成する
2. 監視を開始します
3. ログを読み取り可能な形式にエクスポートする

この例では、問題が頻繁に発生する可能性のあるコンピューターのポート番号を監視することを想定しています。

1.フィルターを作成します

トラフィックを監視できる主なオプションは—filterです。このオプションを使用すると、イーサネットフレーム^{(Ethernet Frame)}、IPヘッダー、TCPヘッダー、およびカプセル化^{(Encapsulation)}に基づいて報告されるパケットを制御するフィルターを作成できます。下記のプログラムを実行すると、フィルターで何ができるかについての完全な詳細が得られます。

pktmon filter add help

トピックに戻って、TCPポート^{(monitor TCP port)}番号1088を監視するとします。これは、クラッシュしているカスタムアプリケーションで使用されるポートである可能性があり、PktMonはネットワークに問題があるかどうかを判断するのに役立ちます。

管理者権限でコマンドプロンプト^{(Command Prompt)}またはPowerShellを開く

コマンド「pktmonfilteradd-p [port]」を使用して、パケットフィルターを作成します。

pktmon filter add -p 1088

次に、コマンド「pktmon filter list」を実行して、追加されたフィルターのリストを表示できます。

すべてのフィルターを削除するには、コマンド「pktmonfilterremove」を実行します

2.監視を開始します

これはバックグラウンドで実行される自動プログラムではありませんが、オンデマンドで動作するため、手動で監視を開始する必要があります。次のコマンドを実行して、パケットの監視を開始します

pktmon start --etw - p 0

監視を開始し、指定された場所にログファイルを作成します。ロギングを停止するには、「stop」引数の使用を手動で停止する必要があります。そうしないと、コンピューターがシャットダウンしたときに終了します。「-p0」を指定してコマンドを実行すると、128バイトのパケットのみがキャプチャされます。

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3.ログ^(Log)を読み取り可能な形式にエクスポートします

ログファイルはPktMon.ETLファイルに保存され、次のコマンドを使用して人間が読める形式に変換できます。

pktmon format PktMon.etl -o port-monitor-1088.txt

それが終わったら、メモ帳でファイルを開いて読んでいる間、意味をなすために、MicrosoftNetworkMonitorを使用する必要があります。 ETLファイルを直接読み取ることができます。

そうは言っても、Microsoftは^(Microsoft)Windows 10 2004で期待されていたリアルタイム監視のサポートの展開を開始する予定ですが、そのオプションはまだわかりません。

関連^{(Related read)}記事：Windows10用の無料パケットスニッフィングツール。^{(Free Packet Sniffing Tools)}

How to use Network Sniffer Tool PktMon.exe in Windows 10

Windows 10 offers аn inbuilt Network Sniffer Tool — PktMon.exe — to monitor internal packet propagation and packet drop reports. This tool can help you snoop around. The network and help you resolve the cause of network latency, identify impacted applications, and, when used with an additional set of tools, can provide insight into top metrics. In this post, we will show how you can use the new Network Sniffer Tool (PktMon.exe) in Windows 10.

Network Sniffer Tool pktmon.exe in Windows 10

PktMon.exe or Packet Monitor is the new network sniffer or network diagnostic and packet monitoring tool. It is located in the Systems folder, which means you can invoke it from the Run or Command Prompt or PowerShell.

If the program reminds you about Netsh Trace Command, then you are right. Netsh Trace command helps you to enable and configure network tracing to assist you when troubleshooting network connectivity problems.

What can PktMon can do?

If you run PktMon.exe Help on the command prompt. Here is what you get:

• filter: Manage packet filters.
• comp: Manage registered components.
• reset: Reset counters to zero.
• start: Start packet monitoring.
• stop: Stop monitoring.
• format: Convert log file to text.
• unload: Unload PktMon driver.

And if you want further help on a specific command, then you can run help against that command. Here is how it looks like:

pktmon filter help

pktmon filter { list | add | remove } [OPTIONS | help]

Commands
list Display active packet filters.
add Add a filter to control which packets are reported.
remove Removes all filters.

PktMon.exe also comes with real-time monitoring and support for the PCAPNG file format.

Read: How to enable and test DNS over HTTPS in Windows 10.

How to use PktMon to monitor network traffic

Here is an example of how to use it with a simple example.

1. Create a Filter to monitor a port
2. Start Monitoring
3. Export Log into a readable format

This example is assuming that you want to monitor a port number on the computer, which might be having issues often.

1. Create a Filter

The primary option which allows you to monitor traffic is —filter. Using this option, you can create a filter to control which packets are reported based on Ethernet Frame, IP header, TCP header, and Encapsulation. If you run the below-mentioned program, you will get full details on what you can do with the filter.

pktmon filter add help

So coming back to our topic, let’s assume that we are going to monitor TCP port no 1088. It can be a port used by your custom application, which is crashing, and PktMon can help you figure out if the network is the problem.

Open Command Prompt or PowerShell with admin privileges

Create a packet filter using the command: “pktmon filter add -p [port]”

pktmon filter add -p 1088

You can then run the command “pktmon filter list” to see a list of added filters.

To remove all the filters run the command “pktmon filter remove”

2. Start Monitoring

Since this is not an automated program running in the background but works on-demand, you need to start monitoring manually. Run the following command to start monitoring packets

pktmon start --etw - p 0

It will start the monitoring and created a log file at the mentioned location. You will have to manually stop using the “stop” argument to stop the logging, or it will end when the computer shuts down. If you run the command with “-p 0” then it will only capture 128 bytes of a packet.

Log filename: C:\Windows\system32\PktMon.etl
Logging mode: Circular
Maximum file size: 512 MB

3. Export Log into a readable format

The log file is saved into PktMon.ETL file which can be converted into a human-readable format using the following command

pktmon format PktMon.etl -o port-monitor-1088.txt

Having done that, while you open the file in notepad, and read it, to make sense, you will have to use the Microsoft Network Monitor. It can directly read the ETL file.

That said, Microsoft is expected to start rolling out support for real-time monitoring, which was expected in Windows 10 2004 – but I do not see that that option yet.

Related read: Free Packet Sniffing Tools for Windows 10.

Related posts

• Windows 10にWi-Fi Network Adapter Report作成する方法

• Windows 10の無料Wireless Networking Tools

• Windows 10にRouter IP addressを見つける方法 - IP Address Lookupを

• Windows 10でGlobal Proxy Server Settingsを設定する方法

• Windows 10にNetwork共有を作成する方法

• Windows 10のWindows SandboxでNetworkingを無効にする方法

• Windows10でワイヤレスまたはネットワークプリンターを追加する方法

• Provide Windows 10 Windows Remote Assistanceを備えたリモート・サポート

• Network Adapter Windows 10にありませんか？修正するための11 Working Ways！

• Windows 10でVPNを追加して使用する方法（あなたが知る必要があるのはすべて）

• Windows 10のInternet Connection Sharing（ICS）を無効にする方法

• Windows 10でFTPドライブ、ネットワークドライブ、およびWeb共有をマップする方法

• Windows 10でFirewall and Network Protectionとこのセクションを非表示にする方法は何ですか

• Windows 10のPublicからPrivate Networkへの変更

• TCP/IP Manager for Windows 10

• Classic Network Activity IndicatorをWindows 10に戻します

• Windows10のネットワークにコンピューターが表示されない問題を修正する

• Windows10Mobileでインターネット接続の速度をテストする方法

• Windows 10のWebSiteSnifferでダウンロードされたすべてのWeb siteファイルをキャプチャーします

• Wi-Fi Network ProfilesをWindows 10に保存する方法