Поделиться через


Parser

Средство синтаксического анализа — это компонент сетевого монитора, который проверяет данные в отложенной записи и передает определенные сведения о протоколе приложению, которое вызывает средство синтаксического анализа. Средство синтаксического анализа является пассивным, так как работает только при вызове сетевого монитора или эксперта .

Каждое средство синтаксического анализа определяет один протокол, и, как правило, средство синтаксического анализа реализуется в собственной библиотеке DLL средства синтаксического анализа. Однако библиотека DLL средства синтаксического анализа может содержать несколько средств синтаксического анализа, что означает, что для обнаружения нескольких протоколов можно использовать одну библиотеку DLL.

Данные, передаваемые в средство синтаксического анализа, берутся из отложенного захвата и передаются в средство синтаксического анализа на основе кадра. Вы не можете проанализировать запись в режиме реального времени.

Чтобы проанализировать данные в кадре, средство синтаксического анализа должно распознать экземпляр протокола, определить свойства, существующие в экземпляре протокола, и прикрепить определение свойства к каждому свойству. Имейте в виду, что фрейм содержит только поток данных. Фрейм не содержит данных, указывающих, какие протоколы или свойства протокола представляют данные.

На следующем рисунке показан кадр, содержащий экземпляр протокола.

кадр, содержащий экземпляр протокола.

Если сетевой монитор будет отображать проанализированные данные в пользовательском интерфейсе, средство синтаксического анализа должно форматировать данные. Однако некоторые эксперты используют выходные данные средства синтаксического анализа программным способом и не отображают выходные данные в пользовательском интерфейсе сетевого монитора. Отображаемые данные включают в себя как определенные синтаксический анализатор, так и данные в записи. Например, средство синтаксического анализа обычно предоставляет как имя отображаемого свойства, так и данные в записи, связанные со свойством .

Сведения о См.
Какие точки входа должны быть реализованы в библиотеке DLL средства синтаксического анализа. Архитектура dll средства синтаксического анализа
Реализация функций экспорта dll средства синтаксического анализа. Написание средства синтаксического анализа протоколов
Какие функции и структуры используют средства синтаксического анализа. Функции и структуры средства синтаксического анализа