Architektura expertů a analyzátorů
Následující obrázek znázorňuje vztah mezi expertem a analyzátorem aplikacemi a dalšími komponentami architektury služby Network Monitor.
Síťový provoz se shromažďuje jako jednotlivé rámce z ovladače NDIS. Ovladač Network Monitoru (Nmnt.sys) pak směruje rámce k poskytovateli síťových paketů (NPP), který zachycuje data a umístí je do jednoho nebo více zachytácích souborů. NPP je kolekce rozhraní MODELU COM sloužících k zachycení dat. V tomto případě se k provedení zpožděného zachycení používá rozhraní IDelaydC.
Poznámka
NPP se používá pro zpožděné a zachytávání v reálném čase. Pro zachycení v reálném čase se používá rozhraní IRTC.
Pokud jsou síťové rámce uložené v souboru zachytávání a soubor je přístupný, můžou odborníci a analyzátory používat uživatelské rozhraní služby Network Monitor a funkce Network Monitor poskytované v Nmapi.dll k analýze dat. Soubory zachytávání nejsou přístupné, dokud nebude zachycení dokončeno.