영어로 읽기

다음을 통해 공유


전문가

전문가는 NPP(네트워크 패킷 공급자 )에서 수집하여 캡처 파일에 배치된 네트워크 트래픽을 분석하는 Microsoft Win32 DLL(동적 연결 라이브러리)입니다. 데이터가 캡처되고 캡처 파일에 저장되면 전문가는 프로토콜 파서라고도 하는 파서와 함께 작업하여 파일의 데이터를 분석합니다. 예를 들어 캡처 파일의 프레임을 검사하고 파서를 사용하여 SMB(서버 메시지 블록) 또는 TCP/IP(Transmission Control Protocol/Internet Protocol)와 같은 프로토콜을 인식할 수 있습니다.

모든 네트워크 모니터 파서 및 직접 만든 파서로 작업하도록 전문가를 디자인할 수 있습니다.

요청된 프로토콜 일치가 특정 프레임을 식별한 후 전문가는 프레임에서 데이터를 추출합니다. 전문가를 프로그래밍하여 네트워크 모니터 이벤트 뷰어 표시하는 사용 가능한 데이터로 정보를 조작할 수 있습니다.

런타임에 전문가를 구성한 다음 네트워크 모니터를 사용하여 사용자 구성 데이터를 저장하여 다른 캡처 파일과 함께 다시 사용할 수 있습니다. 전문가를 사용하여 최종 사용자에게 상관 관계 데이터 및 사용자 지정 해결 방법을 제공할 수 있습니다. HTML 기반 구성 정보 생성에 대한 자세한 내용은 이벤트 참조 페이지를 참조하세요.

네트워크 모니터를 설치하는 동안 전문가 하위 디렉터리에 다음 전문가 DLL이 설치됩니다.

  • Coalesce.dll
  • Propdist.dll
  • Protdist.dll
  • Resptime.dll
  • Tcpipe.dll
  • Topuser.dll

네트워크 모니터를 시작하면 DllMain 함수는 전문가 하위 디렉터리의 모든 전문가를 빌드합니다. 사용자가 네트워크 모니터 UI의 도구 메뉴에서 전문가를 선택하면 네트워크 모니터는 전문가 DLL을 로드합니다. 전문가는 전문가 등록 진입점을 통해 전문가에 대한 기본 세부 정보를 제공하도록 호출됩니다.

네트워크 모니터 전문가 대화 상자

네트워크 모니터는 다음 함수를 호출하여 전문가를 관리합니다.

전문가는 이전의 각 함수를 구현해야 합니다.