CAPTUREFILTER 結構

在網路監視器中， 擷取篩選器 是由 CAPTUREFILTER 結構所定義。 沒有旗標、值和運算式的組合，可決定網路看門狗驅動程式將傳遞或卸載哪些畫面格。 下圖顯示擷取篩選分析的三個區域：Etype/SAP、位址和模式比對。

下表列出每個擷取篩選項目的函式。

Filter 元素	動作
Etype/SAP	評估 Etype/SAP 設定。 旗標的組合會決定要包含或排除哪些設定類型或值。
位址	評估來源和目的地位址和位址組。 不同的旗標組合會決定包含或排除位址組的個別值或組合。
模式比對	定義框架內的複雜模式比對。 旗標會針對不同的類型和位移提供。 您可以將模式比對與邏輯 AND 或 OR 運算子語句結合。
裁剪	以各種位元組值所指定的方式來裁剪框架。 您只能使用這個專案來裁剪所有畫面，或與其他擷取篩選元素搭配使用;例如，若要尋找並裁剪單一框架。
觸發	這個擷取篩選元素已經過時。 觸發程式不再是擷取篩選的一部分;它們現在包含在自己的 BLOB 標籤中，分別指定。

 

畫面格會根據擷取篩選準則的三個部分進行評估。 因此，成功傳輸的框架必須傳遞每個元素。 請注意，網路看門狗驅動程式會將這三個元素的任一元素都評估為 TRUE。 例如，驅動程式會將沒有 Etype/SAP 區段評估為「所有具有 ANY Etype/SAP 值的框架都有效」。