Анализ журналов мобильного широкополосного подключения в Wireshark

Выполните следующие действия, чтобы диагностировать журналы, связанные с мобильным широкополосным подключением с помощью Wireshark:

1. Скачайте средство чтения ETW (Event Tracing for Windows). Wireshark упаковывает средство чтения ETW начиная с версии 3.5.

2. После запуска установщика Wireshark один из этапов — Выбрать Компоненты.

   

   Разверните инструменты, прокрутите вниз и выберите Etwdump.

   

3. Запустите средство чтения ETW.

   

4. Вариант A. Нажмите кнопку "…", чтобы выбрать файл ETL для декодирования. Параметры фильтра можно задать только для декодирования событий от определенных поставщиков. Затем нажмите кнопку "Пуск", чтобы декодировать файл.

   

   Параметр B. Запуск динамического сеанса вместо декодирования событий из файла. Для динамических сеансов требуется пустой ETL-файл, и необходимо указать параметры фильтра. Затем нажмите кнопку "Пуск".

   

5. Wireshark будет отображать декодированные сообщения ETW и сообщения MBIM из файла или динамического сеанса. Вы можете отфильтровать соответствующие сообщения. В приведенном ниже примере отфильтровываются сообщения WWAN-SVC и MBIM.

   

6. Выберите определенное сообщение, чтобы просмотреть его сведения.

   

Расширенная версия MBIM, используемая для декодирования сообщений MBIM, будет выбрана автоматически, если MBIM_CID_VERSION найден. Если MBIM_CID_VERSION не найден в файле ETL или динамическом сеансе, можно вручную выбрать расширенную версию MBIM, чтобы декодировать сообщения MBIM. Щелкните Edit->Preferences...->Protocols->MBIM->Предпочтительная расширенная версия MBIM для декодирования, когда MBIM_CID_VERSION не зафиксировано.