Architecture du moniteur

La figure suivante montre la relation entre moniteurs et d’autres composants de l’architecture Network Monitor.

relation entre les moniteurs et d’autres composants du moniteur réseau

Le trafic réseau est collecté (en tant que trames individuelles) à partir du pilote NDIS. Le pilote Network Monitor (Nmnt.sys) achemine ensuite les images vers un fournisseur de paquets réseau (NPP), qui capture à son tour les données en mode temps réel. Le NPP est une collection d’interfaces COM utilisées pour capturer des données. Dans ce cas, l’interface IRTC est utilisée pour effectuer une capture en temps réel.

Note

Le NPP est utilisé pour les captures différées et en temps réel. Pour les captures différées utilisées par les experts et les analyseurs, l’interface IDelaydC est utilisée.

 

Le moniteur examine ensuite les données capturées en mode temps réel, en détectant des conditions réseau spécifiques et en générant des événements selon les besoins.

Trois autres composants sont utilisés par les applications de surveillance : l’outil de contrôle monitor, le service de contrôle de surveillance (MCSVC) et l’Observateur d’événements :

  • L’outil de contrôle monitor est utilisé pour gérer vos applications de surveillance. Cela inclut la configuration et l’exécution de toutes vos applications de surveillance.
  • Le service de contrôle de surveillance (MCSVC) déclenche des événements, fournit un lien de communication vers WMI pour l’affichage des événements et coordonne le traitement des opérations de surveillance.
  • L’Observateur d’événements affiche les événements déclenchés par le service de contrôle Monitor.

IMonitor

IMonitorEventer

IRTC

 

 

  • Last updated on