Hallo,
ja wie wäre es mit
Dienste => Traffic Monitor
wenn der eingeschaltet ist kannst den Traffic sehen in anderen Ansichten auch welcher PC viel sendet/Empfängt.
Allerdings beim neustart fängt er wieder von vorne an.
gruß
TOP Zeigt aber nur Prozesse auf der Endian an mehr nicht
weder sortiert nach Client oder sonstiges.
bei NTOP ist es halt etwas verzögert,
direktes live geht halt zu lasten von CPU wenn alle x Sekunden die Netzwerkkarte nach Traffic gepollt wird.
Gibt noch Applikationen wie PRTG aber die zeigen dir nicht den Client der viel saugt auf sondern auch nur den Angefallenen Traffic
Vielleicht gibts hier passende Infos dazu wie du es ggf. Anpassen kannst.
http://www.ntop.org/products/ntop/
NTOP ist das was in der Endian ist 
ich glaube man konnte aber noch wenn man die Config bearbeitet andere Werte und auch andere Netze prüfen,
Anbei Screenshot
Ich würde in dem Fall den Client nehmen mit dem meisten Host Contacts
bzw in Relation mit Inbound vs Outbound.
ist Endian als Proxy mit drin?
dann könnte unter Protokolle => Proxy => HTTP Report noch was sein
das wird aber nur einmal am Tag glaube ich gemacht und nicht Live.
Zeigt aber wenn ich mich richtig entsinne Traffic per Client
gruß
Ok, da habe ich auch geschaut 
ist alles etwas unschön muss ich sagen... 
Host Connections sind da ja auch nicht so die Lösung... Ich werd mal schauen was ich machen kann.
Gruß
ja ist nicht perfekt, aber lässt sich ggf. ja anpassen,
zumindest sind das die Boardmittel.
PRTG macht Traffic auch aber schon erwähnt sieht man nicht den Verursacher.
Mach doch ein test,
schnapp dir deinen Client und zieh Daten aus dem Internet ohne ende,
dann sollte sich ja was ändern. ( alternativ von Grün nach Orange hin und her )
Tja den Test hatte ich unfreiwilliger weise den ganzen morgen lang und konnte nicht nachvollziehen wer ihn verursacht. Leider!
Gesehen habe ich das ganze per PRTG. Also da brauche ich definitiv was wo man sowas nachvollziehen kann 
Danke trotzdem!
Gruß
