Partilhar via


Especificando um conjunto de seguidores

Um conjunto de seguimento especifica os protocolos que seguem um protocolo. O Monitor de Rede usa um conjunto de seguidores quando o analisador não consegue identificar o próximo protocolo a partir dos dados em uma instância de protocolo.

Por exemplo, o analisador NetBIOS especifica um conjunto de seguidores porque os dados no protocolo NetBIOS não identificam qual protocolo é o próximo. Como resultado, o analisador NetBIOS deve criar um conjunto de todos os protocolos que podem seguir.

O exemplo de código a seguir identifica o conjunto NetBIOS follow no arquivo Parser.ini. O conjunto a seguir contém os protocolos Server Message Block (SMB) e Microsoft Remote Procedure Call (MSRPC). Estes são os únicos protocolos que podem seguir uma instância do protocolo NetBIOS.

[NETBIOS]
   Comment    = "Network Basic Input/Output System protocol"
   FollowSet  = SMB, MSRPC
   HelpFile   =

Um analisador especifica um conjunto de acompanhamento durante a implementação da função ParserAutoInstallInfo. Um analisador pode especificar quais protocolos precedem e quais protocolos seguem. Quando um analisador especifica os protocolos que precedem, o Monitor de Rede adiciona o protocolo do analisador aos seguintes conjuntos dos protocolos especificados. ** Quando um analisador especifica os protocolos subsequentes, o Monitor de Rede cria uma nova seção no arquivo Parser.ini que inclui o conjunto de seguimento do analisador.