專家
專家是 Microsoft Win32 動態連結程式庫 (DLL) ,可分析 網路封包提供者 (NPP) 所收集的網路流量,並放在擷取檔案中。 在擷取資料並儲存在擷取檔案之後,專家會使用剖析器,也稱為通訊協定剖析器,以分析檔案中的資料。 例如,您可以檢查擷取檔案的框架,並使用 剖析器 來辨識伺服器訊息區 (SMB) 或傳輸控制通訊協定/網際網路通訊協定 (TCP/IP) 等通訊協定。
您可以設計專家來處理所有網路監視器剖析器,以及您自己建立的任何剖析器。
在要求相符的通訊協定識別特定框架之後,專家會從框架擷取資料。 您可以設計專家將資訊操作為網路監視器事件檢視器顯示的可用性資料。
您可以在執行時間設定專家,然後使用網路監視器來儲存使用者設定資料,以便與不同的擷取檔案重複使用。 您可以使用專家為終端使用者提供相互關聯資料和自訂解決方案。 如需建立 HTML 型組態資訊的詳細資訊,請參閱 事件參考頁面。
在網路監視器設定期間,下列專家 DLL 會安裝在 Experts 子目錄中:
- Coalesce.dll
- Propdist.dll
- Protdist.dll
- Resptime.dll
- Tcpipe.dll
- Topuser.dll
當您啟動網路監視器時, DllMain 函式會建置專家子目錄中的所有專家。 當使用者在網路監視器 UI 的 [工具] 功能表上選取[專家] 時,網路監視器會載入專家 DLL。 專家是透過 註冊專家 進入點來呼叫,以提供專家的基本詳細資料。
網路監視器會呼叫下列功能來管理專家:
專家必須實作上述每個函式。