我希望实时查看单个用户（IP）的流量（以字节为单位）。记录也很好。
此外，我想查看它们连接到哪个进程（CGI.exe、php 脚本等）或至少 GET/POST 请求是什么。
我查看过许多服务器监控工具，但还没有找到类似的东西。任何建议都非常感谢。
答案1
查看 Microsoft Network Monitor。它是免费的： http://www.microsoft.com/download/en/details.aspx?id=4865
另一个选择是Wireshark。它也是免费的。 http://www.wireshark.org/
答案2
netstat -ab 用于连接点。
logparser 查找用户流量。
推荐用于 IIS 监控的 LogParser 查询吗？
答案3
试过了Perfmon /res？
有可能也实时，但大部分情况下都能满足您的要求！
答案4
TCPView 可以满足您的大部分要求......
http://technet.microsoft.com/en-us/sysinternals/bb897437
事实上，如果整个 SysInternals 套件在 Windows 日志记录方面非常有用，并且也非常轻量级，并处理网络、安全和其他问题。