Просмотр проанализированных сведений

Средство просмотра кадров монитора сети отображает проанализированные данные в трех панелях. На верхней панели отображается сводка кадра, включающего определенный протокол. На средней панели отображаются отформатированные свойства данных, которые могут быть упорядочены иерархически как часть отображения средства синтаксического анализа. На нижней панели отображаются выделенные необработанные данные, выбранные на средней панели.

Вы можете указать, как будут отображаться сведения в средстве просмотра при разработке собственного средства синтаксического анализа. На следующем рисунке показано, как можно отобразить сведения в средстве просмотра кадров сетевого монитора.

Примечание

Средства синтаксического анализа не отображают кадры. Средства синтаксического анализа распознают поля в предоставленных сведениях, а затем уведомляют сетевой монитор о отображении кадра. Фильтрация — это операция более высокого уровня, которая позволяет фильтровать запросы для охвата синтаксического анализа.

 

В анализаторе используйте только функции, которые могут выполняться в приложениях Microsoft Win32. Перед присоединением свойств к необработанным данным средство синтаксического анализа должно сначала зарегистрировать все возможные свойства в ядре сетевого монитора. Средство синтаксического анализа отправляет в ядро сообщение о создании базы данных свойств, а затем заполняет базу данных свойств всеми возможными свойствами для протокола. Каждое свойство в базе данных свойств содержит такие сведения, как текстовое описание, тип данных и квалификатор, которые используются для форматирования необработанных данных, а также подпрограмма форматирования, используемая для отображения данных.