Auf Englisch lesen

Freigeben über

Experte

  • Artikel

Ein Experte ist eine Microsoft Win32 Dynamic Link Library (DLL), die den Netzwerkdatenverkehr analysiert, der von einem Netzwerkpaketanbieter (NPP) erfasst und in eine Aufnahmedatei platziert wird. Nachdem die Daten in einer Erfassungsdatei erfasst und gespeichert wurden, arbeitet der Experte mit einem Parser zusammen, der auch als Protokollparser bezeichnet wird, um die Daten in der Datei zu analysieren. Sie können z. B. die Frames der Aufnahmedatei untersuchen und einen Parser verwenden, um Protokolle wie Servernachrichtenblock (SMB) oder Tcp/IP (Transmission Control Protocol/Internet Protocol) zu erkennen.

Sie können einen Experten für die Arbeit mit allen Netzwerkmonitor-Parsern und allen Parsern entwerfen, die Sie selbst erstellen.

Nachdem eine angeforderte Übereinstimmung mit Protokollen einen bestimmten Frame identifiziert hat, extrahiert der Experte Daten aus dem Frame. Sie können den Experten programmieren, um Informationen in verwendbare Daten zu bearbeiten, die von der Netzwerkmonitor-Ereignisanzeige angezeigt werden.

Sie können einen Experten zur Laufzeit konfigurieren und dann den Netzwerkmonitor verwenden, um Benutzerkonfigurationsdaten für die Wiederverwendung mit unterschiedlichen Aufnahmedateien zu speichern. Sie können einen Experten verwenden, um Korrelationsdaten und benutzerdefinierte Lösungen für Endbenutzer bereitzustellen. Weitere Informationen zum Erstellen von HTML-basierten Konfigurationsinformationen finden Sie auf Ereignisreferenzseite.

Während des Netzwerkmonitor-Setups werden die folgenden Experten-DLLs im Unterverzeichnis "Experts" installiert:

  • Coalesce.dll
  • Propdist.dll
  • Protdist.dll
  • Resptime.dll
  • Tcpipe.dll
  • Topuser.dll

Wenn Sie den Netzwerkmonitor starten, erstellt die DllMain-funktion alle Experten im Unterverzeichnis "Experten". Wenn der Benutzer Experten im Menü Tools der Benutzeroberfläche des Netzwerkmonitors auswählt, lädt Der Netzwerkmonitor die Experten-DLLs. Der Experte wird über den Register Expert Einstiegspunkt aufgerufen, um grundlegende Details über den Experten zu liefern.

Dialogfeld Netzwerkmonitorexperten

Netzwerkmonitor ruft die folgenden Funktionen auf, um den Experten zu verwalten:

Der Experte muss jede der vorherigen Funktionen implementieren.