Struttura CAPTUREFILTER
In Monitoraggio di rete, il filtro di acquisizione è definito dalla struttura CAPTUREFILTER. L'assenza o la combinazione di flag, valori ed espressioni determina quali fotogrammi verranno passati o eliminati dal driver di Monitoraggio di rete. La figura seguente illustra le tre aree dell'analisi del filtro di acquisizione: Etype/SAP, address e pattern match.
La tabella seguente elenca la funzione di ogni elemento del filtro di acquisizione.
| Elemento filtrante | Azione |
|---|---|
| Etype/SAP | Valuta le impostazioni Etype/SAP. La combinazione di flag determina quali tipi di impostazione o valori sono inclusi o esclusi. |
| Indirizzo | Valuta gli indirizzi di origine e di destinazione e le coppie di indirizzi. Combinazioni diverse di flag determinano quali singoli valori o combinazioni di coppie di indirizzi sono inclusi o esclusi. |
| Corrispondenza di pattern | Definisce corrispondenze di pattern complessi all'interno di un frame. Le bandiere vengono fornite per tipi e offset diversi. È possibile combinare le corrispondenze dei criteri con istruzioni operatore AND o OR logiche. |
| ritaglio | Ritaglia i frame in un modo specificato da vari valori byte. È possibile utilizzare solo questo elemento per ritagliare tutti i fotogrammi o usarlo con altri elementi di filtro di acquisizione; ad esempio, per trovare e quindi ritagliare un singolo fotogramma. |
| attivazione | Questo elemento filtro di acquisizione è obsoleto. I trigger non fanno più parte di un filtro di acquisizione; sono ora contenuti nei propri tag BLOB, che vengono specificati separatamente. |
Un frame viene valutato rispetto a tutte e tre le parti del filtro di acquisizione. Pertanto, un frame trasmesso correttamente deve passare ogni elemento. Tenere presente che il driver di Monitoraggio di rete valuta l'assenza di uno dei tre elementi come TRUE. Ad esempio, il driver valuta l'assenza di una sezione Etype/SAP come "TUTTI i frame con il valore ANY Etype/SAP sono validi".