監控經過實體網路介面卡、VMkernel 介面卡與虛擬機器介面卡的流量，然後使用網路分析工具 (例如 Wireshark) 的圖形化使用者介面分析封包資訊。
在 vSphere 5.5 或更新版本中，您可以透過使用 pktcap-uw 主控台公用程式監控主機上的封包。無需在 ESXi 主機上進行其他安裝，即可使用此公用程式。pktcap-uw 在主機網路堆疊中提供了多個點，您可在其中監控流量。
如需已擷取封包的詳細分析，可透過 pktcap-uw 公用程式將封包內容儲存為 PCAP 或 PCAPNG 格式的檔案，然後使用 Wireshark 開啟這些檔案。您也可以對已捨棄的封包進行疑難排解，並在網路堆疊中追蹤封包的路徑。
備註：
pktcap-uw 公用程式不完全支援跨 vSphere 版本的回溯相容性。公用程式的選項日後可能會變更。
