如何获取Windows应用（GETH CLIENT）的所有网络请求日志？

一、用Geth自带日志输出（最直接） #

Geth本身提供了详细的日志参数，无需额外工具就能拿到网络相关的请求细节：

• 启动时加--verbosity 5参数，开启最高级别日志，覆盖大部分RPC、P2P、HTTP/HTTPS的交互内容。
• 要针对性监控特定模块，用--vmodule=net=6,rpc=6,http=6，指定网络、RPC、HTTP模块的日志级别（数值越高越详细，6是调试级）。
• 把日志存到文件方便后续查看：geth --verbosity 5 --vmodule=net=6,rpc=6,http=6 2>&1 >> geth_network_logs.txt

二、代理抓包工具（类浏览器DevTools的直观方式） #

这类工具能拦截解析所有HTTP/HTTPS/RPC请求，界面和浏览器开发者工具类似，操作门槛低：

• Fiddler Classic：
  1. 打开Fiddler，进入Tools > Options > HTTPS，勾选Decrypt HTTPS traffic，按提示安装并信任根证书。
  2. 给Geth设置代理：启动时加--http.proxy=http://127.0.0.1:8888 --https.proxy=http://127.0.0.1:8888（Fiddler默认端口是8888）。
  3. 此时Fiddler会实时展示Geth发起的所有HTTP/HTTPS请求，包括请求头、响应体、RPC调用的具体内容，还能按类型过滤请求。
• Charles Proxy：
  逻辑和Fiddler一致，开启HTTPS解密后，给Geth配置代理地址（默认端口8889），就能在Charles界面里查看所有网络请求的完整细节，还支持断点调试请求。

三、系统级网络监控工具 #

如果需要捕获所有类型的网络流量（包括非HTTP的底层通信），可以用这类工具：

• Wireshark：
  1. 打开Wireshark，选择本地网卡开始捕获流量。
  2. 用过滤规则筛选Geth相关内容：比如tcp.port == 8545（Geth默认HTTP RPC端口）、tcp.port == 8546（HTTPS RPC端口），或者直接过滤进程geth.exe（需要先启用Wireshark的进程追踪功能）。
  3. 可以解析HTTP、HTTPS、RPC的数据包内容，适合深入分析底层网络交互。
• Process Monitor：
  1. 打开Process Monitor，添加过滤条件：Process Name is geth.exe，然后在过滤选项里勾选Network相关事件。
  2. 能实时查看Geth发起的所有网络连接、请求，包括目标地址、端口，虽然不能直接解析请求体，但可以快速定位所有网络活动。

内容的提问来源于stack exchange，提问作者Danny Web