Sdílet prostřednictvím


Určení sady sledování

Sledovací množina určuje protokoly, které následují za daným protokolem. Network Monitor používá návaznou sadu, pokud analyzátor nemůže identifikovat další protokol z dat v instanci protokolu.

Analyzátor NetBIOS například určuje následující sadu, protože data v protokolu NetBIOS neidentifikují, který protokol je další. Výsledkem je, že analyzátor NetBIOS musí vytvořit následující sadu všech protokolů, které mohou následovat.

Následující příklad kódu identifikuje NetBIOS follow set v souboru Parser.ini. Následující sada obsahuje protokoly SMB (Server Message Block) a Microsoft Remote Procedure Call (MSRPC). Jedná se o jediné protokoly, které mohou sledovat instanci protokolu NetBIOS.

[NETBIOS]
   Comment    = "Network Basic Input/Output System protocol"
   FollowSet  = SMB, MSRPC
   HelpFile   =

Analyzátor určuje následující sadu během implementace funkce ParserAutoInstallInfo. Analyzátor může určit, které protokoly předchází a které protokoly následují. Když analyzátor určuje protokoly, které předchází, Network Monitor přidá protokol analyzátoru do následujících sad zadaných protokolů. Když analyzátor určuje protokoly, které následují, Network Monitor vytvoří v souboru Parser.ini nový oddíl, který obsahuje následující sadu analyzátoru.