NetFlow/sFlow/IPFix/cFlow

Die Überwachung von Verkehrsströmen im LAN ist ein sehr effektives Mittel um Bandbreite zu überwachen und deren Veränderungen abschätzen zu können: Leider gibt es meines Wissens keine APIs in Windows, um diese Daten mit Bordmitteln zu erlangen. DAfür gibt es aber Switche, Router und andere Agenten zur Erhebung dieser Werte:

• Grundlagen
  So funktioniert NetFlow
• Agenten
  Daten sammeln leicht gemacht
• Pakete
  So sehen die Meldungen auf dem LAN aus
• Auswerten
  Einsammeln, Speichern und Verwerten

Aus anderen Bereichen

• PRTG und NetFlow/sFlow/IPFix
• PRTG für Skype for Business Network Assessment
• Packetbeat

Weitere Links

• PRTG
• NTOP
• PRTG und NetFlow/sFlow/IPFix
• Wikipedia: NetFlow
  http://de.wikipedia.org/wiki/Netflow
• Datenverkehrsanalyse
  https://docs.microsoft.com/de-de/azure/network-watcher/traffic-analytics
• Cisco IOS NetFlow
  http://www.cisco.com/en/US/products/ps6601/products_ios_protocol_group_home.html
• xFlow (NetFlow und sFlow) Sensoren
  http://www.paessler.com/manuals/prtg7_de/netflow_sensors
• sFlow > Packet Sampling Theory
  http://sflow.org/about/sampling_theory.php
• About sFlow
  http://www.sflow.org/about/index.php
• Installing Host sFlow on a Windows server
  http://blog.sflow.com/2010/10/installing-host-sflow-on-windows-server.html
• Verifying Required NetFlow Fields in Wireshark
  https://communities.ca.com/web/christopher_walsh/blog/-/blogs/verifying-required-netflow-fields-in-wireshark?&
• When it comes to troubleshooting and threat detection, NetFlow wins over packet capture
  http://www.networkworld.com/news/tech/2013/082113techupdate-273062.html