C (Monitoraggio di rete)

Catturare

Dati del traffico di rete raccolti in frame. Un provider di pacchetti di rete esegue un'acquisizione. Vedere anche acquisizione ritardata e acquisizione in tempo reale

file di acquisizione

File creato da Monitoraggio di rete per archiviare i dati acquisiti. L'estensione del nome file con estensione cap identifica un file di acquisizione. Monitoraggio di rete genera in modo casuale un nome di file di acquisizione, ma è possibile modificare il nome del file quando si salva il file di acquisizione.

Monitoraggio di rete crea un file di acquisizione ogni volta che il processo di acquisizione viene avviato e quindi mantiene aperto il file durante il processo di acquisizione. Non è possibile accedere al contenuto di un file di acquisizione finché il processo di acquisizione non viene arrestato e il file di acquisizione viene chiuso.

filtro di acquisizione

Set di funzioni di Monitoraggio di rete usate per limitare i frame in ingresso usati da un'applicazione NPP (Network Packet Provider).

trigger di acquisizione

Evento trigger impostato per arrestare il processo di acquisizione. L'evento trigger di acquisizione può essere un file di acquisizione temporaneo diretto a un livello o a un modello di dati specifico che si verifica in un frame acquisito.

dati acquisiti

Frame con un set definito di criteri. I frame di dati sono contenuti in un file di acquisizione temporaneo.

statistiche di conversazione

Statistiche del traffico di rete salvate durante un'acquisizione. Queste statistiche includono le informazioni sulla stazione e sulla sessione a partire dall'avvio del processo di acquisizione e la fine dell'arresto dell'acquisizione. Se si sospende il processo di acquisizione, Monitoraggio di rete continua ad aggiungere statistiche quando si riprende il processo. Per recuperare le statistiche della conversazione, chiamare il metodo GetConversationStatistics per l'interfaccia in uso.