Compartir a través de

Acerca de los filtros de captura

  • Artículo

Un filtro de captura es un elemento de una aplicación de NPP que indica al controlador de Network Monitor (Nmnt.sys) qué fotogramas de datos de red se conservarán y qué marcos se omitirán. La ventaja de establecer un filtro de captura es una mayor eficacia. No es necesario examinar fotogramas capturados; el controlador Network Monitor los examina. Este enfoque elimina la copia de fotogramas, lo que proporciona una ventaja de uso de memoria.

Estructura de filtro de captura

Los filtros de captura constan de tres elementos:

  • Configuración de Etype/SAP
  • Dirección
  • Coincidencia de patrones

Juntos, estos elementos evalúan lógicamente qué marcos se van a incluir o excluir durante el funcionamiento de una aplicación de NPP. El filtro de captura proporciona coincidencias complejas y exclusiones de elementos de marco a la aplicación NPP.

Network Monitor implementa el filtro de captura a través de una estructura de datos, CAPTUREFILTER, que se pasa al NPP y, a continuación, se pasa al controlador network Monitor cuando se inicia la captura.

Para obtener más información sobre las operaciones de NPP y la funcionalidad BLOB, consulte Proveedores de paquetes de red y BLOBS de Monitor de red.