如何find客户端生成stream量？

我们正在运行SBS 2003 SP2，我想知道是否有任何简单的方法来找出在特定的时间stream量是从生成？

就我而言，每天的总体stream量消耗约为8GB。我并不担心一般的stream量（那些8GB大部分包括夜间传输备份文件），而是在特定的时间范围内。

只是一个例子：突然在上午10:30，互联网连接速度变慢非常显着。我检查了我们的自动备份和其他传输服务，没有一个正在运行。我还有一个networking，大约有15台电脑散落在build筑物周围，可能会产生交通。

我们只有一条2MB的线路，因此在办公时间内线路可以快速饱和。我不怀疑任何用户做错了什么，我认为有一些软件自动化的事情发生，但我不知道。也许这是Windows或Adobe的自动下载，但我怎么知道肯定？

我正在查看从ISA 2004生成的报告，并看到了很多数字，但我无法确定哪个客户端生成stream量的时间帧。

我可以通过在任务pipe理器中的networking选项卡上看到服务器本身的高峰，我看到外部100Mbit接口在2％== 2Mbit，但我无法弄清楚它究竟是从哪里来的。

我想我可以排除这是服务器本身产生的stream量，因为来自外部接口的stream量图匹配服务于我的用户的LAN接口（我们的DMZ接口，其中包含我们的自动备份服务，当时是0 ）。

我怎样才能进一步解决这个问题呢？

我确信有一种方法可以更好地解释来自ISA服务器的信息，但万一一切都失败了： “在wireshark，我们相信”

它也运行在Windows上： http : //www.wireshark.org/download.html

替代文字

同意Wireshark的其他build议，但它可能是矫枉过正，netstat -an可能会给你足够的信息，你看不到交通量，但你可以看到源和目的地。

我肯定用wiresharkdebugging，它会给你发送和接收的IP地址，协议，甚至内容，因为它不是HTTPS / SSL。

但是，难道不能仅仅是因为你看到潜伏的咖啡突破新闻的某些仪式吗？随着新闻网站的主页趋于1 MB（带图片和广告），2MB可以很快被封顶。而10h30似乎是spiegel.de或每日networking游的rest时间:)

SBS 2003应该安装ISA 2004，这样可以很容易地得到非常详细的日志logging – 而不是您可以设置生成的报告，这会给您一段时间内的stream量总结，您需要直接查看在ISA日志中，可以设置为以非常详细的方式logging防火墙，数据包筛选和Web代理stream量，以logging文件或数据库。更多关于在这里设置ISA 2004日志。

其中一些答案可能也有帮助：

谁在使用我们的带宽？

几乎每天都用ntop来做这种事情。它会告诉你谁有交通和他们要去哪里如果需要的话。非常光滑，易于安装。