Informace o filtrech zachycení

Filtr zachycení je prvek aplikace NPP, která dává ovladači network monitoru (Nmnt.sys) pokyn, které rámce síťových dat mají být zachovány a které rámce se mají ignorovat. Výhodou nastavení filtru zachycení je vyšší efektivita. Nemusíte zkoumat zachycené snímky; ovladač Network Monitor je zkoumá. Tento přístup eliminuje kopírování snímků, což poskytuje výhodu využití paměti.

Zachytávání struktury filtru

Filtry zachycení se skládají ze tří prvků:

• Nastavení Etype/SAP
• Adresa
• Shoda vzorů

Tyto prvky společně logicky vyhodnocují, které rámce mají být zahrnuty nebo vyloučeny během provozu aplikace NPP. Filtr zachycení poskytuje komplexní shody a vyloučení prvků rámce pro aplikaci NPP.

Network Monitor implementuje filtr zachytávání prostřednictvím datové struktury, CAPTUREFILTER, která je předána do programu NPP a poté ovladači Network Monitor při spuštění zachytávání.

Další informace o operacích NPP a funkcionalitě BLOBů naleznete v částech Poskytovatelé síťových paketů a BLOBy Network Monitor.