No trabalho eu corro um servidor que se conecta à internet usando um modem GSM com um limite de download mensal de 30Gb. Nos últimos três meses, ultrapassamos esse limite. O ISP nos fornece um log de uploads diários totais e downloads totais diários para o servidor. Temos de 3 a 6 dias por mês em que o servidor está baixando uma quantidade enorme de dados (às vezes até 12 GB).
Não sabemos o que o servidor está fazendo o download. Verificamos o log de atualizações do Windows, e esses downloads só coincidem com um dos dias com muitos downloads, por isso não podemos contabilizar o tráfego nos outros dias.
Estamos executando o Windows Server 2008 R2 Enterprise.
Existe um log do que o servidor foi baixado no passado? Existem outras maneiras úteis de monitorar isso?