Informationen zu Erfassungsfiltern
Ein Erfassungsfilter ist ein Element einer NPP-Anwendung, das den Netzwerkmonitor-Treiber (Nmnt.sys) anweist, welche Frames von Netzwerkdaten beibehalten und welche Frames ignoriert werden sollen. Das Festlegen eines Erfassungsfilters hat den Vorteil einer höheren Effizienz. Erfasste Frames müssen nicht untersucht werden. der Netzwerkmonitor Treiber überprüft sie. Durch diesen Ansatz wird das Kopieren von Frames vermieden, was einen Speichernutzungsvorteil bietet.
Erfassungsfilterstruktur
Erfassungsfilter bestehen aus drei Elementen:
- Etype-/SAP-Einstellungen
- Adresse
- Muster übereinstimmung
Zusammen werten diese Elemente logisch aus, welche Frames während des Betriebs einer NPP-Anwendung eingeschlossen oder ausgeschlossen werden sollen. Der Erfassungsfilter stellt komplexe Übereinstimmungen und Ausschlüsse von Frameelementen für die NPP-Anwendung bereit.
Netzwerkmonitor implementiert den Erfassungsfilter über eine Datenstruktur( CAPTUREFILTER), die an das NPP übergeben und dann beim Start der Erfassung an den Netzwerkmonitor-Treiber übergeben wird.
Weitere Informationen zu NPP-Vorgängen und BLOB-Funktionen finden Sie unter Netzwerkpaketanbieter und Netzwerkmonitor BLOBS.