Analyseur

Un analyseur est le composant Network Monitor qui inspecte les données dans un de capture retardée et transmet des informations de protocole spécifiques à l’application qui appelle l’analyseur. Un analyseur est passif, car il fonctionne uniquement lorsque le moniteur réseau ou un expert l’appelle.

Chaque analyseur identifie un protocole, et généralement, un analyseur est implémenté dans sa propre DLL d’analyseur. Toutefois, une DLL d’analyseur peut contenir plusieurs analyseurs, ce qui signifie qu’une DLL peut être utilisée pour détecter plusieurs protocoles.

Les données transmises à un analyseur sont extraites d’un de capture différée et transmises à l’analyseur sur une base frame par image. Vous ne pouvez pas analyser une capture en temps réel.

Pour analyser les données dans une trame, l’analyseur doit reconnaître l’instance de protocole, identifier les propriétés qui existent dans l’instance de protocole et attacher une définition de propriété à chaque propriété. N’oubliez pas que le frame contient uniquement un flux de données. La trame ne contient pas de données qui indiquent quels protocoles ou propriétés de protocole les données représentent.

L’illustration suivante montre un cadre qui contient une instance d’un protocole.

Si network Monitor va afficher des données analysées dans l’interface utilisateur, l’analyseur doit mettre en forme les données. Toutefois, certains experts utilisent la sortie de l’analyseur par programmation et n’affichent pas la sortie dans l’interface utilisateur du Moniteur réseau. Les données affichées incluent les données définies par l’analyseur et les données de la capture. Par exemple, l’analyseur fournit généralement un nom pour une propriété affichée et les données de la capture associées à la propriété.