如何排查Intelligent Hub连接失败时尝试访问的主机/IP地址？

针对Intelligent Hub显示未连接的问题，你可以通过以下几种Windows自带或易操作的工具，找出该进程尝试访问但失败的主机/IP：

1. 利用Windows事件查看器 #

• 打开「事件查看器」，导航至 Windows日志 > 系统
• 右侧点击「筛选当前日志」，在「事件来源」中勾选 Microsoft-Windows-TCPIP 和 Microsoft-Windows-Winsock-AFD
• 查找事件ID为10013（应用无法建立网络连接）、4227（TCP连接尝试失败）的条目，事件描述中会包含目标IP/主机名，以及对应的进程ID（PID）
• 打开任务管理器，切换到「详细信息」标签（勾选PID列），通过PID匹配到Intelligent Hub进程，确认这些失败连接属于该应用

2. 使用Netstat实时监控连接状态 #

• 以管理员身份启动PowerShell，执行命令：

  netstat -ano | findstr /i "SYN_SENT"
  

  SYN_SENT 状态代表进程正在发起连接但未收到响应，即连接失败的尝试
• 输出结果中，最后一列是进程PID，结合任务管理器的PID找到Intelligent Hub，即可对应到它尝试连接的目标IP和端口

3. 用Process Monitor追踪失败操作 #

• 使用微软Sysinternals的Process Monitor工具（可直接运行无需安装），打开后设置过滤规则：
  1. 点击「过滤」按钮，添加规则：Process Name 等于 IntelligentHub.exe（根据实际进程名调整）
  2. 再添加规则：Result 包含 FAILURE
• 启动Intelligent Hub后，工具会实时记录该进程所有失败的网络操作，其中包含目标主机名或IP地址

4. 查看Windows Defender防火墙日志 #

• 打开「Windows Defender防火墙」，点击「高级设置」
• 左侧选择「Windows Defender防火墙属性」，在「域配置文件」「专用配置文件」「公用配置文件」中分别勾选「记录被丢弃的数据包」，设置日志存储路径（默认路径为 C:\Windows\System32\LogFiles\Firewall\pfirewall.log）
• 启动Intelligent Hub后，打开日志文件，其中会记录被防火墙丢弃的连接请求，包含源/目标IP、端口及关联进程信息

内容的提问来源于stack exchange，提问作者florian