Траффик на windows-gui ноде

Потому что это - локальный мониторинг, опирающийся на то, что доступно в API (читай - в локальной БД), а не на то, что показывает система.