ネットワークの通信をモニタリングするやり方は２つあります。

常に行うアクティブと、調べたい事象があった時に行うパッシブです。

• アクティブモニタリング　登録済のパケットを検知する。
• パッシブモニタリング　生トラフィックを取得する。

どっちかやればよいわけではありません。どっちもやります。