我在公司运行一个使用 GSM 调制解调器连接互联网的服务器，每月下载限制为 30GB。过去三个月，我们的下载量一直超过这个限制。ISP 向我们提供了服务器每日总上传量和每日总下载量的日志。我们每月有 3 - 6 天，服务器会下载大量数据（有时多达 12GB）。
我们不知道服务器正在下载什么。我们检查了 Windows 更新日志，这些下载只与下载量很大的某一天相吻合，因此无法解释其他日子的流量。
我们正在运行 Windows Server 2008 R2 Enterprise。
有没有记录服务器过去下载的内容的日志？还有其他有用的方法可以监控吗？