Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Hohe Netzwerkauslastung am Server loggen

Frage Microsoft Windows Netzwerk

Mitglied: bensonhedges

bensonhedges (Level 1) - Jetzt verbinden

23.02.2010 um 10:45 Uhr, 7149 Aufrufe, 4 Kommentare

Hallo!

Wir beobachten seit einigen Monaten einen massiven Netzwerktraffic an unserem Server.

Wir vermuten, dass ein PC im LAN massive Dateioperationen einmal in der Woche durchführt (ggf. ein Virenscanner oder
eine Dateikopieraktion).

Der Server geht auf 100% Last, wenn dieser Zugriff erfolgt. Ein-/Ausstecken des Netzwerkkabels schafft wieder für eine
Woche Ruhe auf dem Server...

Nun die Frage:
Mit welchen Tools können wir herausfinden, welcher PC im LAN dafür verantwortlich ist?

Beste Grüße,
Marc
Mitglied: 76109
23.02.2010 um 11:12 Uhr
Hallo mkuhnert!

Das geht z.B. mit dem Tool Wireshark.

Download:
http://www.wireshark.org/download.html

Info's, Installation und Tutorial:
http://de.wikipedia.org/wiki/Wireshark
http://www.easy-network.de/ethereal.html
http://www.nwlab.net/tutorials/wireshark/

Gruß Dieter
Bitte warten ..
Mitglied: Marco123
23.02.2010 um 11:27 Uhr
Hallo,

Da du nicht angegeben hast, um welchen OS es sich beim Server handelt.....

Für linux:
iptraf
Bitte warten ..
Mitglied: 60730
23.02.2010 um 11:36 Uhr
moin,

  • hat der Server eigene Freigaben gemappt?
  • Indexdienst aktiv?
  • Wenn der Server (mal wieder) hängt:
netstat >output.log
in eine Dosbox eingeben und Log bzw die darin stehenden Kisten überprüfen.

Ist für die meisten Probleme und "Wireshark" Anfänger meistens das einfachere "Übel"
@Marco: Steht zwar nicht in der Frage, aber ist ja unter Winblows gepostet.

Gruß
Bitte warten ..
Mitglied: bensonhedges
23.02.2010 um 11:55 Uhr
Danke für den Hinweis!

Der Server ist ein Windows 2000 Server, er hat Freigaben gemappt, allerdings keine eigenen.
Der Indexdienst ist deaktiviert.

Ich werde die Eingabeaufforderung mal offen lassen und den Befehl netstat > output.log mal eingetragen lassen,
so dass ich nur noch ENTER drücken muss. Ich hoffe, dass der Server das noch packt, wenn er "fast" hängt.

Habe das Tool Packetyzer mal ausprobiert. Scheint das richtige Tool für uns zu sein.
Dort kann man nach der Auslastung sortieren, so dass man den Client mit der höchsten Auslastung ausfindig machen kann.
Die Bedienung ist mir allerdings noch unklar, da sich diese Statistik nicht in Echtzeit aktualisiert. Glaube, es ist
eine Momentaufnahme. Müsste dann wohl den ganzen Tag loggen.

Vielleicht bringt das Tool NETMON auch noch was, um herauszufinden, um welche Art von Traffic es sich handelt...
Bitte warten ..
Ähnliche Inhalte
Vmware
gelöst Netzwerkauslastung NIC für eine Woche (3)

Frage von pablovic zum Thema Vmware ...

LAN, WAN, Wireless
Windows Netzwerkauslastung (4)

Frage von draculaus zum Thema LAN, WAN, Wireless ...

Firewall
Pfsense alle aufgerufenen Seite loggen

Frage von bfschmlan zum Thema Firewall ...

SAN, NAS, DAS
Hohe Latenz auf SCSI0:0 (5)

Frage von Ex0r2k16 zum Thema SAN, NAS, DAS ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Batch & Shell
Batch Programm verhalten bei shoutdown -p (18)

Frage von Michael-ITler zum Thema Batch & Shell ...

Router & Routing
Freigabe aus anderem Netz nicht erreichbar (15)

Frage von McLion zum Thema Router & Routing ...

Festplatten, SSD, Raid
Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (13)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...

Linux Desktop
Bildschirmauflösung unter Linux festlegen (12)

Frage von itebob zum Thema Linux Desktop ...