SSブログ

覚書-06: ネットワークアクセス量の把握法 [睡夢庵の電脳環境]

【覚書-06: ネットワークアクセス量の把握法】

アプリケーション等で累積でどれだけアクセスしたかは「設定」-「ネットワークとインターネット」-「データ使用状況」で知ることができます。

私の場合は、イーサネット 過去30日間で199.7GBを使っています。 「アプリごとの使用状況の表示」をクリックするとアプリ別にリストしてくれます。 個別では

・ Opera        104.4GB(メイン:Youtube)
・ Chrome        23.1GB(情報系サイト検索主体)
・ Firefox       21.0GB(新聞/公官庁/Amazon等)
・ FreeFileSync  31.0GB(日々のバックアップと
                       ディレクトリ構築・整理)
・ Q-Dir          12.2GB(ディレクトリ構築・整理)
・ VideoCapture   2.7GB
・ SMB(Server Message Block)2.2GB(Windows System)
・ Windows System        1.3GB
・ SoftwareUpdate.exe      289MB(Apple のアップデータ?)
・ Updater.exe         163MB(?)
・ exploler.exe         100MB

100MB 以上を使ったアプリは上記の様なものと報告されています。 ただ、これがどれだけの確度があるかは?

ディレクトリ情報の変更やアップデートを行う場合、ネットワークアクセスが必ず発生するはずです。 確か、どこかに端末側から見たネットワークアクセス情報を持っていたはず。

で、Windows ディレクトリ配下の更新日付が新しいフォルダを探してみた所、System32 配下に sru というフォルダがあり、これが最も新しい時間を持っている様です。 このフォルダ内を見てみた所、SRUDB.dat という結構大きなファイルがあります。

ネットで調べてみた所、Windows8 以降追加された OS のどのプロセスでどれだけのネットワークアクセスをしたかを記録しているファイルだとなっていました。

結構な大きさがありますので、内容を整形してくれるものがないと内容を解釈する事は出来ません。 で、このファイルの中身を整形するアプリケーションを探してみた所、フリーウェアでありましたので早速ダウンロードして確認してみる事にしました。

Nirsoft という所のフリーウェア NetworkUsageView
20190418_NetworkUsageView.jpg
赤線の右側は左側を端折って、送受信容量を示す部分を見せてあります。 何分行容量が多いので 1/2 縮小でも・・・
ここはいろいろ小技が利いたアプリを提供しています。

これと「ファイル監視」で捉えたアップデート関連の情報と突き合わせてやれば何か出て来るか、です。

早速展開してみた所、なんともブラックなものがありました。 通常であれば

App Name     : アプリ実行モジュールへのフルパス/サービス名等
App Description  : アプリ上での機能等を含む識別名
User Name     : ログオンユーザー名/システム内ユーザー名等
           NT AUTHORITY\SYSTEM,LOCAL SERVICE,
           NETWORK SERVICE等
が明示されているのですが、

App ID = 1 App Name/App Description/User Name も判らない通信があり、この通信容量がべら棒に多い(^^;)
これがアップデートのデータ受け渡しではないか? で、これを抜き出してリストしてみました。
時間SentReceiveフォルダ監視の記録
 2019/04/17 06:18 4060
 2019/04/17 06:18 15,109,744 308,384,802 06:20 update
 2019/04/17 07:19 1740 07:17 Reporting
 2019/04/17 07:19  2,001,87712,275,772 07:17 update
 2019/04/17 08:202320
 2019/04/17 08:201,921,63516,394.947 ログなし
 2019/04/17 09:212320
 2019/04/17 09:212,038,9613,431,293 ログなし
 2019/04/17 10:222320
 2019/04/17 10:221,157,88714,749,082 ログなし
 2019/04/17 11:232320
 2019/04/17 11:23676,8114,724,541 ログなし
 2019/04/17 12:242320
 2019/04/17 12:241,553,35631,757,312 ログなし
 2019/04/17 13:252320 13:26 Reporting
 2019/04/17 13:253,618,40142,415,112 13:15 update
 2019/04/17 14:261740
 2019/04/17 14:269,149,540  283,131,707 ログなし
 2019/04/17 15:252320
 2019/04/17 15:258,468,997160,685,170 ログなし
 2019/04/17 16:262320
 2019/04/17 16:264,432,42386,444,740 ログなし
 2019/04/17 17:272320
 2019/04/17 17:279,941,001302,019,459 17:29 update
 2019/04/17 18:292320 19:02 Reporting
 2019/04/17 18:292,510,07343,053,729 19:02 Update
 2019/04/17 19:292320
 2019/04/17 19:291.833,81541,439,657 ログなし
 2019/04/17 20:302320
 2019/04/17 20:303,932,42945,654,588 20:27 update
 2019/04/17 21:311740
 2019/04/17 21:314,510,021115,608,264 ログなし

update  : WindowsUpdate.log が更新された時間。
Reporting : ReportingEvents.log に追記が発生した時間

横文字のアプリですので面倒臭くって説明も読まずに使っていますのではっきりとは言えませんが、レポートは1時間刻みで出来ています。 ということはこの間に発生した同じ要件のサマリーのリストらしい?

これを見るとログなしが色々ありますので、陰でなにをやっているやら。 それに、こちらから送出している容量もいったい何をそんなに送っている?です。

受信している総データは 約1.3GB、送信側も 60.MB以上、追い駆けて見てビックリです。 Windows ディレクトリの総容量は 約8.5GBですから毎日15%相当容量を必要とする様な修正が発生しているとは!!

その他でも、Firefox/Chrome/Opera/ESET/Adobe/Logicool/Gigabyte等のアプリケーションの遣り取りも出て来ますが、GB単位の遣り取りも散見されちょいとビックリ。 最近の Youtube の動画結構大容量がありますから・・・

ただ、残念な所は相手先の情報がない点ですね。 IPアドレスでも付けてくれれば。
まぁ、ブラウザも対象になっていますのでとんでもない数になるでしょうから、これは無理な相談かもしれませんが・・・


共通テーマ:日記・雑感