Erkennen der Ursache für hohen eingehenden Netzwerkverkehr

Bei einem unserer Windows- / Coldfusion- / IIS-Webserver ist ein sehr merkwürdiges Muster des hohen eingehenden Netzwerkverkehrs aufgetreten.

In der Abbildung oben ist das rote Summen der ausgehende Verkehr und die gelbe Linie der eingehende Netzwerkverkehr. Bei einem Webserver, der Hunderte von Bild- und Seitendatenanforderungen pro Sekunde sendet, ist es üblich, dass der eingehende Datenverkehr so ​​hoch ist. Die IIS-Protokolle zeigen auch nicht, dass Benutzer ständig große Dateien hochladen, und im Allgemeinen senden unsere Anwendungen viel mehr Daten aus, als sie empfangen.

Ich habe versucht, Microsoft Network Monitor zu verwenden, weiß aber nicht einmal, wo ich damit anfangen soll. Aus der folgenden Grafik geht hervor, dass ich in der Lage sein sollte, eine gewisse Zeitspitze einer sehr großen Datenübertragung zu erkennen. Wie kann ich dies jedoch feststellen, um genau herauszufinden, was die Ursache für dieses Verhalten ist?

In den Diagrammlinien (im Task-Manager- Fenster, Registerkarte Netzwerk) wird die Geschwindigkeit des eingehenden / ausgehenden Datenverkehrs angezeigt (maximale Bandbreitennutzung in%), es werden jedoch nur wenige Informationen zum Datenverkehrsvolumen angezeigt .

Ich schlage vor, dass Sie sich den Ressourcenmonitor ansehen : Diese Schaltfläche finden Sie auf der Registerkarte Leistung des Windows Task-Managers .

Wählen Sie im Ressourcenmonitor die Registerkarte Netzwerk. Von dort aus können Sie alle Netzwerkaktivitäten detaillierter verfolgen: einschließlich der beteiligten Prozesse, der E / A-Übertragungsgeschwindigkeit und -menge, der aktiven Verbindungen usw.