お疲れ様です。　中村です。

Windowsにてパケットダンプを取得する方法を記載します。

・PowerShellを起動します。

・以下コマンドを実施します。
　　netsh trace start capture=yes　maxSize=10000MB traceFile=D:\dump_log.etl

　※上記コマンドの内容は、ダンプファイルの上限を10GBに設定し、Dドライブ配下に、ファイル名dump_log.etlとして保存

 

・パケットダンプを停止する場合は、以下コマンドを実施します。
※パケット量が多いと停止完了までに時間を要します

　　netsh trace stop

 

・「Microsoft Message Analyzer」というツールをMicrosoft社よりダウンロード後、インストールし、起動します。

 

・File→Quick Openをクリックし、ダンプファイル（今回はdump_log.etl）を開きます。

 

 

・取得したパケットダンプが表示されます。

　

※補足として、Wiresharkでダンプファイルを閲覧したい場合、capファイルとして保存する事で、Wiresharkでの閲覧が可能になります。

　　　File→Save As→Export→保存先を指定（capファイルとして保存されます）

　　dump_log.capファイルが作成され、Wiresharkにて閲覧が可能となります。