캡처 필터 정보

캡처 필터는 유지할 네트워크 데이터의 프레임과 무시할 프레임을 네트워크 모니터 드라이버(Nmnt.sys)에 지시하는 NPP 애플리케이션의 요소입니다. 캡처 필터를 설정하면 효율성이 높아집니다. 캡처된 프레임을 검사할 필요가 없습니다. 네트워크 모니터 드라이버가 검사합니다. 이 방법은 프레임 복사를 제거하여 메모리 사용 이점을 제공합니다.

캡처 필터 구조

캡처 필터는 다음 세 가지 요소로 구성됩니다.

• Etype/SAP 설정
• 주소
• 패턴 일치

이러한 요소는 NPP 애플리케이션을 작업하는 동안 포함하거나 제외할 프레임을 논리적으로 평가합니다. 캡처 필터는 NPP 애플리케이션에 프레임 요소의 복잡한 일치 및 제외를 제공합니다.

네트워크 모니터는 데이터 구조인 CAPTUREFILTER를 통해 캡처 필터를 구현하여 NPP에 전달한 다음 캡처가 시작될 때 네트워크 모니터 드라이버에 전달합니다.

NPP 작업 및 BLOB 기능에 대한 자세한 내용은 네트워크 패킷 공급자 및 네트워크 모니터 BLOBS를 참조하세요.