Lokaler Socket-Verkehr: Langzeitbeobachtung

[Der schöne Günther]

Meine Anwendung besteht aus mehreren Prozessen die über Sockets kommunizieren - Lokal auf einem Windows-System. Bislang hatte ich schon ein, zwei mal das Problem, aus der Mittagspause wiederzukommen um zu sehen dass ein Server in der Zwischenzeit mal den Socket geschlossen hat. Keine Ahnung warum.

Gibt es Tools, um sich auf lange Sicht anzuschauen, welche Datenmengen auf Sockets ein- und ausgehen? Wann sie von welcher Seite geschlossen wurden? Den Inhalt gleich mitzuloggen wäre auch schön.

Wireshark kenne ich, ist für Loopback-Traffic unter Windows aber nicht zu gebrauchen. Momentan schaue ich mit SocketSniff drüber, aber das lässt mich nicht wirklich feststellen, wann ein Socket geschlossen wurde.

Kennt jemand noch etwas?

[sx2008]

Versuch's mal mit RawCap
Das erzeugte PCAP-File kannst du mit Wireshark anschauen.

[Der schöne Günther]

Genau das hatte ich heute schon einmal probiert, das blöde Ding stürzte immer direkt beim Start ab und nichts funktionierte.

Jetzt läuft alles nach Plan, ich will nicht wissen, was da wieder für ein Voodoo zwischen Tastatur und Bildschirm steckte. Vielen Dank, das war genau was ich brauchte