网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的这些小块称作帧或者数据包。

(1)网络数据流

网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的这些小块称作帧或者数据包。

(2)帧，无论是通过广播、多播还是直接传输的，都由几个不同的块组成，这样样就能够单独进行分析。一些块包含网络监视器可用于解答网络问题的数据。例如，通过检查目标地址，能够确定帧是指明所有主机必须接收并处理的广播帧，还是发送到指定主机的直接传输帧。通过对帧的分析，可以确定帧的确切起因，这有助于确定产生这种帧类型的服务是否能够进行优化。


 
(3)捕获网络数据

网络监视器复制帧的过程称为捕获。网络监视器可以捕获发到本地网卡或从本地网卡发出的所有网络通信，也可以设置一个捕获筛选器来捕获帧的子集。还可以指定一系列条件来触发网络监视器捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。例如，可以使 Windows在网络监视器检测到网络上的一系列特定情况时启动可执行文件。在捕获了数据之后，可以查看它。网络监视器通过将原始捕获数据转化为它的逻辑帧结构从而做了许多数据分析工作。网络监视器使用网络驱动程序接口规范(NDIS)功能将它检测到的所有帧复制到捕获缓存中。

注意因为 Windows2000中的微信小程序网络监视器版本使用NDIS的“仅本地”模式替代了混合模式，所以即使网卡不支持混合模式，照样可以使用网络监视器。当使用NDIS驱动程序捕获帧时，网络性能不受影响。(网卡置于混合模式能够使CPU的负载增加百分之三十或者更多)。