Over Capturefilters

Een capture-filter is een element van een NPP-toepassing waarmee het stuurprogramma voor netwerkmonitor (Nmnt.sys) wordt geïnstrueerd welke frames van netwerkgegevens moeten worden bewaard en welke frames moeten worden genegeerd. Het voordeel van het instellen van een opnamefilter is een grotere efficiëntie. U hoeft vastgelegde frames niet te onderzoeken; het stuurprogramma voor netwerkmonitor onderzoekt deze. Deze aanpak elimineert het kopiëren van frames, wat een voordeel van geheugengebruik biedt.

Filterstructuur vastleggen

Capture-filters bestaan uit drie elementen:

• Etype/SAP-instellingen
• Adres
• Patroonvergelijking

Samen evalueren deze elementen logisch welke frames moeten worden opgenomen of uitgesloten tijdens de werking van een NPP-toepassing. Het opnamefilter levert complexe overeenkomsten en uitsluitingen van frameelementen aan de NPP-toepassing.

Netwerkmonitor implementeert het opnamefilter via een gegevensstructuur, CAPTUREFILTER, doorgegeven aan de NPP en vervolgens doorgegeven aan het stuurprogramma netwerkmonitor wanneer de opname wordt gestart.

Zie Network Packet Providers en Network Monitor BLOBSvoor meer informatie over NPP-bewerkingen en BLOB-functionaliteit.