Estructura CAPTUREFILTER

En Network Monitor, el filtro de captura se define mediante la estructura CAPTUREFILTER . La ausencia o combinación de marcas, valores y expresiones determina qué fotogramas pasará o quitará el controlador network Monitor. En la ilustración siguiente se muestran las tres áreas del análisis de filtros de captura: Etype/SAP, address y pattern match.

En la tabla siguiente se muestra la función de cada elemento de filtro de captura.

Filter, elemento	Acción
Etype/SAP	Evalúa la configuración de Etype/SAP. La combinación de marcas determina qué tipos o valores de configuración se incluyen o excluyen.
Dirección	Evalúa los pares de direcciones y direcciones de origen y destino. Diferentes combinaciones de marcas determinan qué valores individuales o combinaciones de pares de direcciones se incluyen o excluyen.
Coincidencia de patrón	Define coincidencias de patrones complejas dentro de un marco. Las marcas se proporcionan para diferentes tipos y desplazamientos. Puede combinar coincidencias de patrones con instrucciones de operador AND u OR lógicas.
Recorte	Recorta los fotogramas de una manera especificada por varios valores de bytes. Solo puede usar este elemento para recortar todos los fotogramas o usarlo con otros elementos de filtro de captura; por ejemplo, para buscar y, a continuación, recortar un único fotograma.
Detonante	Este elemento de filtro de captura está obsoleto. Los desencadenadores ya no forman parte de un filtro de captura; ahora están incluidos en sus propias etiquetas BLOB, que se especifican por separado.

 

Un marco se evalúa en las tres partes del filtro de captura. Por lo tanto, un marco transmitido correctamente debe pasar cada elemento. Tenga en cuenta que el controlador network Monitor evalúa la ausencia de cualquiera de los tres elementos como TRUE. Por ejemplo, el controlador evalúa la ausencia de una sección Etype/SAP como "TODOS los marcos con el valor ANY Etype/SAP son válidos".