如何记录我计算机上的传出TCP连接？

我正试图找出导致活动目录帐户被锁定的问题。我认为如果可以将所有连接记录到2台特定服务器上，就可以弄清楚。

我想将所有传出的TCP连接（也可能是UDP）记录到服务器X和Y，以及启动连接的进程（PID，EXE路径和用于启动进程的完整命令）。我怎么做？

我尝试了TCPView，但这仅显示了当前的TCP连接。我想要过去15分钟的连接，即使它们已经死了。

我建议使用Process Monitor。它是由制作TCPView的同一人制作的，但是它显示的内容更多。它还允许您将信息记录到磁盘上，以便以后查看。

注意：该程序将需要打开并运行才能记录日志，但是如果将其设置为将日志记录时将日志保存到磁盘，则以后可以随时对其进行查看。

Wireshark是一个不错的起点。它是一种功能广泛且用途广泛的工具。但是，一个不足之处是，过程信息永远不会经过NIC，这意味着它可能不适合您的特定要求。在此处查看有关可以做什么的一些建议。可能有用的另一个工具是netmon直接从M $获得。