Синтаксический анализатор

Средство синтаксического анализа — это компонент сетевого монитора, который проверяет данные в отложенной записии передает определенные сведения о протоколе приложению, который вызывает средство синтаксического анализа. Синтаксический анализ является пассивным, так как он работает только при вызове сетевого монитора или эксперта .

Каждый средство синтаксического анализа определяет один протокол и, как правило, средство синтаксического анализа реализуется в собственной библиотеке DLL синтаксического анализа. Однако библиотека DLL синтаксического анализа может содержать несколько средств синтаксического анализа, что означает, что одну библиотеку DLL можно использовать для обнаружения нескольких протоколов.

Данные, передаваемые в средство синтаксического анализа, передаются из отложенного захватаи передаются в средство синтаксического анализа на основе кадра. Невозможно проанализировать запись в режиме реального времени.

Чтобы проанализировать данные в кадре, средство синтаксического анализа должно распознать экземпляр протокола, определить свойства, существующие в экземпляре протокола, и присоединить определение свойства к каждому свойству. Помните, что кадр содержит только поток данных. Кадр не содержит данных, указывающих, какие протоколы или свойства протокола представляют данные.

На следующем рисунке показан кадр, содержащий экземпляр протокола.

Если сетевой монитор будет отображать проанализированные данные в пользовательском интерфейсе, средство синтаксического анализа должно отформатировать данные. Однако некоторые эксперты используют выходные данные синтаксического анализа программным способом и не отображают выходные данные в пользовательском интерфейсе сетевого монитора. Отображаемые данные включают как синтаксический анализ, так и данные в записи. Например, средство синтаксического анализа обычно предоставляет имя отображаемого свойства, а также данные в записи, связанной с свойством.