Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

Windows 10 October 2018 Update をリリースする際、Microsoft はPktmon と呼ばれる組み込みコマンド ラインの形式でネットワーク パケットスニファーをWindows 10に密かに追加しました。その後、Microsoft はユーザーが使いやすくするためにこのツールにいくつかの機能を追加しました。

パケット トレーサ、またはネットワーク アナライザは、コンピュータのネットワーク デバイスを通過するネットワーク トラフィックを個々のパケット レベルまで監視できるプログラムです。

Pktmon: Windows 10 の組み込みネットワーク監視ツール

最初にリリースされたとき、Pktmon は、Microsoft が作成した独自のログ形式であるイベント トレース ログ (ETL) 形式のみをサポートしていました。その後、Microsoft はPCAPNGログ ファイルのサポートとリアルタイム監視を追加しました。これについては、この記事で説明します。

Pktmon を使用するには、プログラムには管理者権限が必要であるため、Windows 10 で管理者権限でコマンド プロンプトを起動する必要があります。プログラムの使用方法に関する説明を受信するには、コマンド プロンプトpktmon helpと入力します。

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

pktmon ヘルプドキュメント

特定のコマンドに関する詳細なヘルプ手順を表示するには、コマンドpktmon [コマンド名] helpを入力します。たとえば、「comp」コマンドに関するドキュメントを表示するには、次のように入力します。

pktmon comp help

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

ヘルプコマンドを使用する

ヘルプを使用すると、次のようなサブコマンドの手順を確認できます。

pktmon comp list help

Pktmon に慣れるには、チュートリアルを見るのが最も便利な方法なので、実際にこのツールを使用する前に学習してください。

ネットワーク監視ツールPktmonの使い方

グラフィカル ユーザー インターフェイスを備えたネットワーク監視ツールと比較して、Pktmon のコマンド ライン インターフェイスに慣れるまでに時間がかかる場合があります。

パケットを監視する前に、まずpktmon filter addコマンドを使用してフィルタを作成し、監視するトラフィックを指定する必要があります。

たとえば、次のコマンドを使用して、ネットワーク上のすべてのネットワーク トラフィックを監視できます。

pktmon filter add -i 192.168.1.0/24

…または、次の方法でDNSトラフィックを監視します。

pktmon filter add -t UDP -p 53

その方法がわからない場合は、pktmon filter add helpコマンドを使用してフィルターの作成方法を学ぶ必要があります。

この記事では、著者は上記のように DNS トラフィックを監視するフィルターを作成しました。作成したフィルターを表示するには、次のコマンドを入力します。

pktmon filter list

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

作成した監視フィルターが一覧表示されます

すべてのネットワーク インターフェイスで DNS トラフィックの監視を開始し、アクティビティをリアルタイムで表示するには、次のコマンドを使用します。

pktmon start --etw -p 0 -l real-time

上の例では-p 0引数を使用しているため、パケット全体がキャプチャされます。-c引数に続いてインターフェースのインデックス IDを使用して、監視する特定のネットワーク インターフェースを指定することもできます。ネットワーク インターフェイスとインデックス ID (ifIndex) のリストを取得するには、次のコマンドを使用できます。

pktmon comp list

トラフィックの監視を開始すると、以下に示すように、キャプチャされた DNS パケットがコマンド プロンプトにリアルタイムで表示されます。

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

DNSトラフィックをリアルタイムで監視する

トラフィックの追跡を停止するには、Ctrl + Cを押します。完了すると、PktMon.etlログ ファイルがPktmon を実行したディレクトリに作成されます。

ただし、ETL ファイルは多くのアプリケーションでサポートされていないため、適切な選択ではありません。pktmon pcapngコマンドを使用して、ETL ファイルを PCAPNG ファイルに変換できます。たとえば、 PktMon.etl をPktMon.pcapngという名前の PCAPNG ファイルに変換するには、次のコマンドを入力します。

pktmon pcapng PktMon.etl -o PktMon.pcapng

ログ ファイルが PCANNPNG 形式に変換されたら、それをWiresharkなどのプログラムにロードして、各 DNS リクエストに関する詳細情報を取得できます。

Pktmon について学ぶ: Windows 10 の組み込みネットワーク監視ツール

Wireshark を使用して Pktmon ログを分析する

ご覧のとおり、Pktmon は非常に強力なツールであり、ネットワークを通過するトラフィックの種類を把握できます。

同時に、Pktmon は使用が複雑な場合があるため、コマンドを実行する前にヘルプ ドキュメントをよく読んでください。


Windows 10で欠落しているデフォルトの電源プランを復元する方法

Windows 10で欠落しているデフォルトの電源プランを復元する方法

このガイドでは、Windows 10でデフォルトの電源プラン(バランス、高パフォーマンス、省電力)を復元する方法を詳しく解説します。

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

仮想化を有効にするには、まず BIOS に移動し、BIOS 設定内から仮想化を有効にする必要があります。仮想化を使用することで、BlueStacks 5 のパフォーマンスが大幅に向上します。

WiFi接続に接続する際のドライバーの切断を修正

WiFi接続に接続する際のドライバーの切断を修正

WiFi 接続に接続するときにドライバーが切断されるエラーを修正する方法を解説します。

Windows での DIR コマンドの使用方法

Windows での DIR コマンドの使用方法

DIR コマンドは、特定のフォルダーに含まれるすべてのファイルとサブフォルダーを一覧表示する強力なコマンド プロンプト コマンドです。 Windows での DIR コマンドの使用方法を詳しく見てみましょう。

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアなしで Windows 10 アプリをバックアップし、データを保護する方法を説明します。

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows のローカル グループ ポリシー エディターを使用して、通知履歴の削除やアカウントロックの設定を行う方法を説明します。

最高の IP 監視ツール 10 選

最高の IP 監視ツール 10 選

重要なリソースを簡単に監視及び管理できる<strong>IP監視</strong>ソフトウェアがあります。これらのツールは、ネットワーク、インターフェイス、アプリケーションのトラフィックをシームレスに確認、分析、管理します。

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt は、データの暗号化に特化した優れたソフトウェアであり、特にデータ セキュリティに優れています。

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

システムフォントのサイズを変更する方法は、Windows 10のユーザーにとって非常に便利です。

Windows 10で機内モードをオフにできないエラーを修正する方法

Windows 10で機内モードをオフにできないエラーを修正する方法

最近、Windows 10にアップデートした後、機内モードをオフにできない問題について多くのユーザーから苦情が寄せられています。この記事では、Windows 10で機内モードをオフにできない問題を解決する方法を説明します。