Partager via

À propos des filtres de capture

  • Article

Un filtre de capture est un élément d’une application NPP qui indique au pilote network Monitor (Nmnt.sys) quelles images de données réseau conserver et quelles trames à ignorer. L’avantage de la définition d’un filtre de capture est une plus grande efficacité. Vous n’avez pas besoin d’examiner les images capturées; le pilote moniteur réseau les examine. Cette approche élimine la copie d’images, qui offre un avantage d’utilisation de la mémoire.

Structure de filtre de capture

Les filtres de capture se composent de trois éléments :

  • Paramètres Etype/SAP
  • Adresse
  • Correspondance de modèle

Ensemble, ces éléments évaluent logiquement quelles trames inclure ou exclure pendant le fonctionnement d’une application NPP. Le filtre de capture fournit des correspondances et des exclusions complexes d’éléments d’image à l’application NPP.

Network Monitor implémente le filtre de capture via une structure de données, CAPTUREFILTER, transmise au NPP, puis transmise au pilote Network Monitor au démarrage de la capture.

Pour plus d’informations sur les opérations NPP et les fonctionnalités BLOB, consultez Fournisseurs de paquets réseau et OBJETS BLOB du moniteur réseau.