Architettura di monitoraggio

Nella figura seguente viene illustrata la relazione tra monitor e altri componenti dell'architettura di Monitoraggio di rete.

Il traffico di rete viene raccolto (come singoli frame) dal driver NDIS. Il driver di Monitoraggio di rete (Nmnt.sys) instrada quindi i frame a un provider di pacchetti di rete (NPP), che a sua volta acquisisce i dati in modalità in tempo reale. NPP è una raccolta di interfacce COM usate per acquisire i dati. In questo caso, l'interfacciaIRTCviene usata per eseguire un'acquisizione in tempo reale.

Nota

Il NPP viene usato per le acquisizioni ritardate e in tempo reale. Per le acquisizioni ritardate usate da esperti e parser, viene usata l'interfacciaIDelaydC.

 

Il monitoraggio esamina quindi i dati acquisiti in modalità in tempo reale, rilevando condizioni di rete specifiche e generando eventi in base alle esigenze.

Tre altri componenti vengono usati dalle applicazioni di monitoraggio: lo strumento di controllo monitoraggio, il servizio di controllo di monitoraggio (MCSVC) e il Visualizzatore eventi:

• Lo strumento di controllo monitoraggio viene usato per gestire le applicazioni di monitoraggio. Sono incluse la configurazione e l'esecuzione di tutte le applicazioni di monitoraggio.
• Monitor Control Service (MCSVC) genera eventi, fornisce un collegamento di comunicazione a WMI per la visualizzazione degli eventi e coordina l'elaborazione delle operazioni di monitoraggio.
• Nel Visualizzatore eventi vengono visualizzati gli eventi generati dal servizio di controllo di monitoraggio.

Argomenti correlati

IMonitor

IMonitorEventer

IRTC