如何监控正在运行的进程的网络流量

Question

我需要一个监控网络流量的程序。但就像这样:它将显示正在运行的进程以及它们正在接收/发送数据包的IP和网站。我有这样的程序，但我找不到也记不住它的名字。我在谷歌搜索上找到的所有程序都返回给我相同的程序风格，只监控一般的网络流量。

Answer 1

您可以在数据包级别使用wireshark。端口级别(本地)上的Netstat。

监控网络的步骤：

• 将交换机上的一个端口作为监控端口，并将设备置于promiscious模式。
• 使用wireshark查看流量。

(wireshark在过去是虚幻的)

Answer 2

您可以尝试使用LSP或WinpCap监视进程流量。我希望这能对你有所帮助。

Answer 3

您需要的程序取决于架构的类型。如果您有支持Netflow的设备，这将非常方便地识别瓶颈或missues。在低预算的情况下，只有几个很好的netflow工具，试试solarwinds或Pandora FMS。

对于SNMP监控，可能是最常见的情况，大多数工具都做得很好: cacti、zabbix、pandora fms或nagios。OpenNMS和Pandora FMS对陷阱的管理最好，只有少数能正确管理v3。

对于混合监控范围:服务器、应用程序和网络，您的工具较少，因此我们使用Pandora FMS，可以管理netflow、snmp、wmi (用于远程服务器监控)和基于代理的unix和windows服务器监控。

一些链接：

http://pandorafms.com/Producto/network-monitoring/en http://opems.org