windows 10 に ネットワーク負荷監視ツール「MRTG(by perl)」を入れて、夜中のアクセスを監視してみた

windows 10 に ネットワーク負荷監視ツール「MRTG(by perl)」を入れて、夜中のアクセスを監視してみた

windows 10 に ネットワーク負荷監視ツール「MRTG(by perl)」を入れて、夜中のアクセスを監視してみた

何故かというと、windows 10 が、夜中に勝手にアクセスしているからだ！
私のパソコン（windows 10）の[1709]は、2018/1/23 にインストールされている。
その後[1709]の関係は、１３回ほど更新されている。
しかし、アクセスのされ方が問題だ。
「負荷がどの位有るか？」
「何時頃アクセスしているか？」
「何時間かかっているか？」
が主な疑問だ！
windows は、過去からこのようなことが有って、「原因の特定方法」や「止め方」なんかは、ネット記事に沢山？ある。
気になる方は、以下等を参照してみてください。
「Windows10が夜中に勝手にスリープ復帰する場合の解決法 – ぼくんちのTV 別館」

私のパソコンのスペック

ディスクトップ
CPU：Intel? CPU G540 @2.5GHz 2.5GHz
メモリ：４GB
システム：６４ビットオペレーティングシステム。X64　ベースプロセッサ
ＯＳ：windows10　Home　バージョン1709

ネットワーク負荷監視ツールの概要

・ネットワーク負荷監視ツールは色々ある。
簡単な物なら、windows10　のリソースモニターでも出来る
しかし、毎日、毎週、毎月のネットワーク負荷監視となると、そうはいかない。
そこで、[MRTG(by perl)]で監視することにした。
・ネットワーク負荷監視ツール[MRTG(by perl)]とは、perlで「SNMP」を使って 「機器情報」を取得するプログラム（アプリ）の事です。

MRTGのインストール

・今回は、ネットワーク負荷監視が重点なので、MRTGインストールの記事は省略する。
・興味が有る方は、下記の「MRTGのインストール」記事を参考にしてください。
MRTGのインストールと設定

MRTGの概要

・仕組み

・ほとんどのネット機器には、機器状態情報を蓄える機能が備わっている。
この機器状態情報の受送信に関わる方法を「SNMP(Simple Network Management Protocol) 」という。
勿論？ネットにつながるパソコンも「ネット機器」になる。

しかし、パソコンにはこの「SNMP」は、最初から設定「されてない」場合が多い。
そこで、ネットワーク負荷監視ツール[MRTG(by perl)]を動かすには
１ まずパソコン側に「SNMP」を設定する。
２ 次に、このパソコンで「SNMP」を受信する設定を行う。
ということになる。

・ パソコン側の「SNMP」設定

＊やることだけ簡単に書くと、以下のとおりです。

windows 10の場合
「コントロールパネル」
「windows の機能の有効かまたは無効化」
[SNMP]の設定
[SNMP]の設定方法
「管理ツール」
「サービス」
「SNMP Servise」->「プロパティ」
[全般]の設定方法
[ログオン]の設定方法
[セキュリティ]の設定方法

・ 「SNMP」の受信設定

＊やることだけ簡単に書くと、以下のとおりです。

「SNMP」を受信するソフトは[MRTG]といい、perl で動くものだ。
（１）Activeperl のダウンロード（download)と設定
Activeperl のダウンロード（download)
（２）モジュールの設定
perl の「net-snmp] というモジュールをインストールする。
（３）MRTG のダウンロード（download)と設定
MRTG のダウンロード（download)
設定
cfgmaker
mrtg の起動(設定用)
indexmaker
mrtg の起動(運用時)

使い方:使用方法

・MRTGが出力するネットワーク負荷の見え方

＊以下の画像は、編集してあります。（実際は、縦長です）

MRTG の使用方法

MRTGが出力するネットワーク負荷を見るだけだ。
しかし、少なくとも２４時間以上たった物を見ないと、よくわからない。
そこで、３週間観測した結果を載せた。

観測結果

・パソコンは、３週間、ずっと動かし続けた。
・注視するは、「自分がパソコンを使っていない時」のアクセスと、
その時の「入ってきたパケット数」と「出て行ったパケット数」だ。
・「入ってきたパケット」は、「緑」のグラフで表されているものだ。
これは、自分がネットを見ている以外の時間を除外して見ると、
「更新プログラム」と推定できる。
・「出ていったパケット」は、「青」のグラフで表されているものだ。
こちらのほうが、問題だ！
パケット量は少ないが、四六時中、発生している！
これは、windows の機器情報収集データみたいだ。。
主な原因は「グループポリシー」の設定を制限していないため、
デフォルトのままだと、相当数の情報が流れ出てしまっている状態みたいだ。

そして、時々、大量のパケットが発生している！
これは、「何をやっているか」推定できなかったので、ネットでググってみたが、よく分からなかった。
今のところ、適切な設定が分かっていないので、このままの状態で放置？している。

まとめ

windows 10 は特に「更新プログラムを構成しています。」が、多いと思う。
昼間に、これをやられては、たまらないので、パソコンを付けっぱなしにして寝てしまいます。
「更新プログラム」を実施しないと、「ウィルス等」に侵されてしまうと思うと、どうしようもないですねぇ！！
でも、色々ネットで調べてみると、「セキュリティ」だけでは無いみたいだ。。
色々ネットで調べてみると、もうちょっと手を入れた方がいいみたい。。。
よって、次は、「パケット」の詳細内容を調べてみたい。