| 数据库 | C:\Windows\System32\sru\SRUDB.dat（ESE 格式） |
|---|---|
| 粒度 | 按小时间窗聚合，含进程与网络使用量 |
解析
解析
SrumECmd.exe -f 'C:\Windows\System32\sru\SRUDB.dat' --csv C:\out\srum
Import-Csv C:\out\srum\SRUDB.csv | Select-Object -First 5 'TimeStamp', 'AppId', 'BytesSent'SRUM 数值是窗口聚合，外联时点判断仍要结合连接日志或流量数据。