Angeben eines Folgesets
Ein folger Satz gibt die Protokolle an, die einem Protokoll folgen. Netzwerkmonitor verwendet einen Folgesatz, wenn der Parser das nächste Protokoll nicht aus den Daten in einer Protokollinstanz identifizieren kann.
Der NetBIOS-Parser gibt beispielsweise einen folgenden Satz an, da die Daten im NetBIOS-Protokoll nicht identifizieren, welches Protokoll als Nächstes verwendet wird. Daher muss der NetBIOS-Parser einen folgenden Satz aller Protokolle erstellen, die folgen können.
Im folgenden Codebeispiel wird der NetBIOS-Folgesatz in der Parser.ini identifiziert. Der folgende Satz enthält SMB-Protokolle (Server Message Block) und MSRPC-Protokolle (Microsoft Remote Procedure Call). Dies sind die einzigen Protokolle, die einer Instanz des NetBIOS-Protokolls folgen können.
[NETBIOS]
Comment = "Network Basic Input/Output System protocol"
FollowSet = SMB, MSRPC
HelpFile =
Ein Parser gibt einen Folgesatz während der Implementierung der ParserAutoInstallInfo-Funktion an. Ein Parser kann angeben, welche Protokolle vorangehenden und welchen Protokollen folgen. Wenn ein Parser die vorangehenden Protokolle angibt, Netzwerkmonitor das Parserprotokoll den folgenden Sätzen der angegebenen Protokolle hinzu. Wenn ein Parser die folgenden Protokolle angibt, erstellt Netzwerkmonitor einen neuen Abschnitt in der Parser.ini-Datei, der den folgenden Satz des Parsers enthält.