Little Snitch 的 Network Monitor 流量监控记录失效？

[10RR]

机子为：
MacBook Pro m1 Pro
官网购买的正版 Little Snitch 单人授权


此前情况：
我从 Ventura 13.2 开始使用， 一直跟进到大概 13.4
LS 也是一直跟进更新。Network Monitor 里面记录了历史所有的进程，域名，流量
也能在状态栏显示局域网速度（如两台电脑共享文件， 传送的速度）


大概在 Ventura 13.5 之后，Network Monitor 里的记录开始有部分失效
只有一部分规程和流量记录失效， 一部分还存在，有时两三天， 最多一次是 9 天
状态栏也从未显示局域网速度
而 Little Snitch Rules 所有规则都保存完好， 没有丢失的情况


从 Ventura 13.5 跟进到目前 Sonoma 14.1
期间试过好几次：抹掉数据还原系统， 完全抹盘在线安装系统
问题依旧。


有人有同样的问题吗？ 感觉好诡异， 好难受，不知道怎么排查原因


出现问题前和后的变量， 是否只有如下：
macOS 系统版本 or 设置 问题？
LS 软件版本 or 设置 问题？
小火箭 软件版本 or 设置 问题？


另外一台 intel Mac 自用 11 年了， 从 Lion 10.7 一直跟进到 10.15 Catalina
用了好多年盗版 LS ， 之后才正版，Network Monitor 所有的记录一直在
以 Safari 为例， 首次记录在 2014 年，历史访问过 4 千多个域名
总下载量 700 多 GB ， 总上传量 300 多 GB （居然这么少啊）


有没有了解情况的人帮忙分析原因啊， 先提前谢谢各位。

[mikelirjc]

据说 13 之后改了 VPN 规则，以前那种侵入式的好像不允许了
但是有的又能用
不知道咋回事

[10RR]

@mikelirjc 1#
谢谢你！我是老小白实在不太懂， 但是从 13.2 到 13.5 也有 6 个月时间正常呢，近两个月才出现问题。

[mikelirjc]

@10RR 不过你能坚持这么多年记录数据到是值得肯定的
我用这个软件还不知道历史数据怎么看呢

[GabrielleBellamy]

我记得当我还在 12 的时候，LS 说需要关闭 SIP ，所以我就不用 LS 了。后来用了 LuLu ，感觉还不错，现在在 13 上也还是在用 LuLu 。不知道现在 LS 还需要关闭 SIP 嘛……🤔

[Daweezy]

大家用 ls 有没有感觉到用一段时间后会导致网络变慢（比如打开网页过很久才刷新出来页面）

[10RR]

@mikelirjc 3#
我也不知道一直存在这个记录有什么用， 可能是自己习惯了吧， 感觉安心。
在状态栏打开 Network Monitor ， 里面就是所有的历史记录了

[10RR]

@GabrielleBellamy 4#
谢谢你告知！
我去关闭 SIP ， 过个一两周看看有没有变化。 后续再考虑试试 LuLu 。

[10RR]

@Daweezy #5
我不知道， 因为 LS 一直没停过， 没有对比。 不过我确实有时候网页会变慢。

[GabrielleBellamy]

@10RR #7 啊不过可以再仔细看看 LS 的说明和一些解释。当时我记得是更新了，重新安装，结果安装的时候 LS 说要关闭 SIP 。我记得很清楚，后来因为不想关闭所以卸载了。我怕你要是随便关了 SIP 可能影响其他服务，关闭之前还是备份一下可能比较好～

[10RR]

@GabrielleBellamy #9

原来如此， 我旧的机子只能停在 Catalina 10.15 ， 所以没用过 macOS 11 和 12
谢谢你提醒， 我已经 Time Machine 备份了


刚才通过终端关了 SIP 之后， 进入系统，提示无法打开小火箭， 因为目前是“宽松安全性”，改为至少“较低安全性”
现在处于“较低安全性”， 可以打开小火箭了


我再看看 LS 的文档吧， 谢谢你！

[neochen13]

没发现啥问题而

[mikelirjc]

是这个吗👇





不但不准还最多只能选择 30 天的，你那可以看历史记录怎么弄的？

[10RR]

@mikelirjc 12#

是的，这个可选最多 30 天的图表，是显示时间点和对应网速的，我的 LS 版本 5.7.1 ，最多可选择一年。版本 4.6.1 最多只能选 60 分钟，不知道你版本是多少。

而 Summary 这一栏，就是总的历史：进程、域名、流量、起始时间、最后时间等等这些。

图 1 显示了你总历史上传 700 多 GB ，总历史下载 300 多 GB 。 我的问题就在这里，总流量时不时就被清理一部分，

[mikelirjc]

@10RR 这个肯定不对，我有时候一个月就备份资料到 gsuite 几个 T 怎么可能这么一点历史记录，本月的还差不多

[mikelirjc]

@10RR 我的版本号

[10RR]

@mikelirjc

我也不懂我的准不准。
以你的情况，是不是部分流量没被 LS 检测到，或其他设置，其他原因？