Wie kann ich überwachen, was mein Server herunterlädt? Gibt es ein Protokoll vergangener Aktivitäten?

Bei der Arbeit betreibe ich einen Server, der über ein GSM-Modem mit einem monatlichen Download-Limit von 30 GB eine Verbindung zum Internet herstellt. In den letzten drei Monaten haben wir diese Grenze überschritten. Der ISP gibt uns ein Protokoll der täglichen Gesamtzahl der Uploads und der täglichen Gesamtzahl der Downloads auf den Server. Wir haben 3 - 6 Tage im Monat, an denen der Server eine riesige Datenmenge herunterlädt (manchmal bis zu 12 GB).

Wir wissen nicht, was der Server herunterlädt. Wir haben das Windows-Updateprotokoll überprüft und diese Downloads stimmen nur mit einem der Tage mit vielen Downloads überein. Daher kann der Datenverkehr an anderen Tagen nicht berücksichtigt werden.

Wir führen Windows Server 2008 R2 Enterprise aus.

Gibt es ein Protokoll darüber, was der Server in der Vergangenheit heruntergeladen hat? Gibt es andere nützliche Möglichkeiten, dies zu überwachen?

internet download windows-server-2008 logging Robert Holden
quelle

Gehen Sie vor dem Modem über einen Router?

Dave

Der Server ist mit einem Ethernet-Switch verbunden, und dieser ist dann mit dem GSM-Modem verbunden. Das Modem ist ein Digi TransPort WR21, ich bin nicht sicher, was der Schalter ist.

Robert Holden

Überprüfen Sie Ihre Windows-Updates auf jedem angeschlossenen PC. Es kam zufällig vor, dass ein Update "hängen blieb" und ich wollte immer einen Neustart / und dann erneut den KB23xyz herunterladen ...

Gotschi

Ich habe jetzt etwas mit der Bezeichnung "Lokale Protokollierung" aktiviert, aber es wurde noch keine Protokolldatei erstellt. Ich bin nicht sicher, ob das Protokoll das ist, was ich möchte. Es sind keine PCs verbunden - da ist der Server, und dann ist alles andere im Netzwerk ein Datenlogger, und diese können nichts herunterladen.

Robert Holden