Просмотр проанализированных сведений

Средство просмотра кадров сетевого монитора отображает проанализированные данные на трех панелях. На верхней панели отображается сводка кадра, включающего определенный протокол. В средней области отображаются отформатированные свойства данных, которые можно упорядочить иерархически как часть отображения средства синтаксического анализа. На нижней панели отображаются выделенные необработанные данные, выбранные на средней панели.

Вы можете указать, как отображаются сведения в средстве просмотра при разработке собственного средства синтаксического анализа. На следующем рисунке показано, как можно отобразить сведения в средстве просмотра кадров сетевого монитора.

Примечание

Средства синтаксического анализа не отображают кадры. Средства синтаксического анализа распознают поля в предоставленной информации, а затем уведомляют сетевой монитор для отображения кадра. Фильтрация — это операция более высокого уровня, которая позволяет фильтровать запросы для охвата средства синтаксического анализа.

 

В средство синтаксического анализа используйте только функции, которые могут выполняться в приложениях Microsoft Win32. Перед присоединением свойств к необработанным данным средство синтаксического анализа должно сначала зарегистрировать все возможные свойства в ядре сетевого монитора. Средство синтаксического анализа отправляет в ядро сообщение для создания базы данных свойств, а затем заполняет базу данных свойств всеми возможными свойствами для протокола. Каждое свойство в базе данных свойств содержит такие сведения, как текстовое описание, тип данных и квалификатор, которые используются для форматирования необработанных данных, а также подпрограмму форматирования, используемую для отображения данных.