|
Des réseaux bien gérés maintiennent les journaux d'événements particuliers. Cette information est importante afin de déterminer des informations telles que des e-mails où viennent, les adresses IP téléchargement de fichiers, les informations de connexion ainsi que les installations de logiciels sur un réseau. Ces journaux peuvent être générées et conservées par les routeurs , ordinateurs Gateway et même par les postes de travail . Un certain nombre d' outils existent pour identifier l'activité du réseau . Microsoft Windows vient toutefois avec un réseau intégré enregistreur appelé Port Reporter qui non seulement enregistre les données de réseau, mais aussi les journaux connexions ouvertes et les processus qui les utilisent. Cet outil peut être utilisé pour analyser le trafic réseau ainsi . Instructions
Installation
1 Visitez la page du Centre de téléchargement Microsoft et télécharger l'outil Port Reporter (voir Ressources) .
2 Télécharger l'outil Analyseur de Port Reporter (Voir ressources). Cet outil est utilisé pour analyser les fichiers journaux générés par l'outil Port Reporter . Ses nombreuses fonctions qui permettent d'analyser les logs comme une interface graphique utilisateur ( GUI) , une fonction de filtrage ainsi que d'une fonction de classement basé sur l'utilisation de processus , les adresses IP et l'utilisation des ports à l'heure.
< Br > 3 Exécutez le programme d'installation ( Setup.exe Pr- ) pour installer le Port Reporter lorsque vous êtes connecté avec des privilèges d'administrateur . Après l'exécution de l'application , une sous- clé de Registre seront ajoutés à la base de registre Windows et le service Port Reporter , qui est ajouté à la base de données Service Control Manager . Le dossier d'installation par défaut pour le service peut être référencée en utilisant le chemin ci-dessous:
lecteur: \\ Program Files \\ PortReporter
4 Configurer le service Port Reporter en allant dans " Démarrer" un clic droit sur "Poste de travail " " Gérer". Sous la rubrique « Services et applications », sélectionnez «Services ». Vérifiez sur la liste que le service Port Reporter est répertorié. Cliquez sur "Démarrer" pour l'obtenir en place et fonctionne .
5 Exécutez le Port Reporter en extrayant le sur votre disque dur et exécuter le fichier " prpsetup.exe " . Suivez l'assistant pour terminer l'installation. Localisez les fichiers journaux pour être vu avec le chemin ci-dessous: .
Entraînement \\ System32 \\ LogFiles \\ PortReporter
Remplacer "Drive" avec l'emplacement du lecteur local approprié
< br >
|
