在網路監視器中，擷取篩選 是由 CAPTUREFILTER 結構所定義。 旗標、值和表達式的不同缺失或組合決定了網路監視器驅動程式將傳遞或丟棄哪些資料框架。 下圖顯示擷取篩選分析的三個區域：Etype/SAP、位址和模式比對。
下表列出每個擷取篩選專案的函式。
| 濾芯 | 行動 |
|---|---|
| Etype/SAP | 評估 Etype/SAP 設定。 旗標的組合會決定包含或排除哪些設定類型或值。 |
| 位址 | 評估來源和目的地地址和位址組。 旗標的不同組合會決定包含或排除位址組的個別值或組合。 |
| 模式比對 | 定義框架內的複雜模式匹配。 針對不同類型和位移提供旗標。 您可以將模式比對與邏輯 AND 或 OR 運算符語句結合。 |
| 裁剪 | 以各種位元組值所指定的方式剪裁框架。 您可以只使用此元素來裁剪所有畫面，或將其與其他捕捉篩選元素一同使用；例如，用來尋找並裁剪單一畫面。 |
| 觸發程式 | 這個擷取篩選元素已經過時。 觸發器不再是擷取篩選的一部分；它們現在在各自專有的 BLOB 標籤中單獨指定。 |
畫面會根據擷取篩選器的所有三個部分進行評估。 因此，成功傳輸的訊框必須通過每個元素。 請注意，若三個元素中任一缺失，網路監視器驅動程式會評估為 TRUE。 例如，驅動程式會將沒有 Etype/SAP 區段評估為「具有 ANY Etype/SAP 值的 ALL 畫面都是有效的」。