Mobile-Menu

Automatisierung von Kommunikationsprotokollen TCP Monitor Plus speichert Traffic-Daten

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
Data Center Group – Büro Köln
PQ Plus GmbH

Die Kommunikationsprotokollausgabe von „TCP Monitor Plus“ erlaubt eine fortlaufende Mitschrift sämtlicher Netzwerkverbindungen inklusive Verkehrsvolumen, Übertragungsrate und Sitzungsstatus.

„TCP Monitor Plus“ können Admins für die Netzwerküberwachnung nutzen. (Bild: Thomas Joos)
„TCP Monitor Plus“ können Admins für die Netzwerküberwachnung nutzen.
(Bild: Thomas Joos)

Durch vordefinierte Alias-Namen lässt sich das Ausgabeformat flexibel anpassen, der Erfassungszyklus frei konfigurieren. Das Protokollsystem eignet sich damit für kontinuierliche Datenanalyse, Netzwerkdiagnose und dokumentationspflichtige Betriebsumgebungen.

Der Mitschnitt aktiver TCP-Verbindungen gehört zu den Grundfunktionen vieler Netzwerk-Tools. TCP Monitor Plus geht darüber hinaus. Die Software protokolliert nicht nur Volumen, Geschwindigkeit und Verbindungsdauer, sondern schreibt diese Daten bei Bedarf regelmäßig in eine Datei. Administratoren erhalten damit einen historischen Überblick über Netzwerkaktivitäten und können Langzeitanalysen auch ohne externe Tools durchführen.

Ein Eintrag beginnt dabei normalerweise mit Datum und Uhrzeit, gefolgt von der Erfassungsdauer, dem gesamten gesendeten und empfangenen Datenvolumen sowie Durchschnitts- und Momentangeschwindigkeiten. Die Erfassungseinheit kann individuell angepasst werden, ebenso das Ausgabeformat.

Wer etwa nur den Zeitstempel und die aktuellen Bandbreiten im CSV-Format dokumentieren will, setzt die Formatzeile auf

$DATE$,$TIME$,$GRAPH_SEND_AVE$,$GRAPH_RECV_AVE$

und erhält entsprechend strukturierte Ergebnisse wie

04.01.2003,00:00:00, 87,3 KB/s, 10,4 KB/s

Intervallsteuerung und Dateigröße

Die Protokollierung erfolgt intervallgesteuert. Voreingestellt sind 60 Sekunden, die Datei „tcpmon.log“ wird im Verzeichnis der ausführbaren Datei fortlaufend erweitert. Eine Größenprüfung greift seit Version 0.80, frühere Versionen schreiben unbegrenzt weiter. Wer also in kurzen Intervallen über lange Zeiträume aufzeichnet, sollte die aktuelle Version verwenden, um Speicherüberlauf zu vermeiden.

Neben den reinen Durchsatzdaten protokolliert TCP Monitor Plus auch den Sitzungsstatus aktiver Verbindungen. Aufgeführt werden IP-Adresse, Portnummer, Zielhost und Verbindungstyp, zum Beispiel:

192.168.0.* ***** 4868 216.239.57.101 www.google.com 80 Verbunden 00 Minuten 05 Sekunden

Die Ausgabe folgt dem Schema eines Session Dumps und lässt sich zur Analyse in andere Tools überführen oder archivieren.

(ID:50503711)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte