Informationen zu Erfassungsfiltern

Ein Erfassungsfilter ist ein Element einer NPP-Anwendung, das den Netzwerkmonitortreiber (Nmnt.sys) anweist, welche Frames von Netzwerkdaten beibehalten werden sollen und welche Frames ignoriert werden sollen. Der Vorteil des Festlegens eines Erfassungsfilters ist eine höhere Effizienz. Sie müssen die erfassten Frames nicht untersuchen. Der Netzwerkmonitortreiber untersucht sie. Bei diesem Ansatz wird das Kopieren von Frames vermieden, was einen Vorteil bei der Speichernutzung bietet.

Struktur des Erfassungsfilters

Erfassungsfilter bestehen aus drei Elementen:

• Etype/SAP-Einstellungen
• Adresse
• Mustervergleich

Zusammen werten diese Elemente logisch aus, welche Frames während des Betriebs einer NPP-Anwendung eingeschlossen oder ausgeschlossen werden sollen. Der Erfassungsfilter stellt komplexe Übereinstimmungen und Ausschlüsse von Frameelementen für die NPP-Anwendung bereit.

Der Netzwerkmonitor implementiert den Erfassungsfilter über die Datenstruktur CAPTUREFILTER, die an das NPP übergeben und dann beim Starten der Erfassung an den Netzwerkmonitortreiber übergeben wird.

Weitere Informationen zu NPP-Vorgängen und BLOB-Funktionen finden Sie unter Netzwerkpaketanbieter und Netzwerkmonitor-BLOBS.