可直接用PowerShell通过Get-Counter读取TCPv4Segments Retransmitted/sec计数器获取TCP重传速率，该值反映每秒重传段数，是网络丢包或拥塞的关键指标；支持单次采样、持续监控、滑动窗口动态告警及远程批量采集。
直接用 powershell 获取 tcp 重传计数，核心是读取 windows 内置的性能计数器 \tcpv4\segments retransmitted/sec 或 \tcpv6\segments retransmitted/sec。它反映每秒发生的 tcp 数据段重传次数，是网络链路质量、丢包或拥塞的关键指标。
确认计数器可用并获取实时值
Windows 自带该计数器，无需额外安装。先验证是否存在：
- 运行
Get-Counter -ListSet "TCPv4" | Select-Object -ExpandProperty Counter，确认输出中含Segments Retransmitted/sec - 若返回空，说明系统未启用 TCP 性能监控（极少见），可重启“Windows Management Instrumentation”服务后重试
单次采样与基础监控脚本
执行一次采集，查看当前速率：
Get-Counter 'TCPv4Segments Retransmitted/sec' -SampleInterval 1 -MaxSamples 1 |
ForEach-Object { $_.CounterSamples.CookedValue }
更实用的是持续监控脚本，例如每2秒刷新一次，高亮异常值（如 >5）：
windows-shell
下载
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
$threshold = 5
while ($true) {
$value = (Get-Counter 'TCPv4Segments Retransmitted/sec' -ErrorAction SilentlyContinue).CounterSamples.CookedValue
if ($value -gt $threshold) {
Write-Host "⚠️ 重传过高: $($value.ToString('F1'))/sec" -ForegroundColor Red
} else {
Write-Host "✅ 正常: $($value.ToString('F1'))/sec" -ForegroundColor Green
}
Start-Sleep -Seconds 2
}
对比历史基线做动态判断
绝对阈值容易误报。建议采集滑动窗口均值（如最近30秒）再比对：
- 用数组缓存最近15个采样点（每2秒一次，覆盖30秒）
- 计算平均值，当当前值 > 均值 × 3 且均值本身 > 0.5 时才告警
- 避免凌晨低流量时段因基数小导致的波动误触发
远程服务器批量采集
需目标服务器开启性能日志防火墙规则（Performance Logs and Alerts (TCP-In)），然后：
Get-Counter -Counter '\Server01TCPv4Segments Retransmitted/sec' -SampleInterval 1 -MaxSamples 5
配合 Invoke-Command 可并发查多台，但注意高频采集会轻微增加 LSASS 负载，生产环境建议间隔 ≥5 秒。
