Fir den Netzwierkverkéier ze iwwerwaachen, wéi zum Beispill d'Analyse vum Online-Verhalen vun de Benotzer, d'Iwwerwaachung vun anormalen Traffic an d'Iwwerwaachung vun Netzwierkapplikatiounen, musst Dir den Netzwierkverkéier sammelen. D'Erfassung vum Netzwierkverkéier kann ongenau sinn. Tatsächlech musst Dir den aktuellen Netzwierkverkéier kopéieren an un den Iwwerwaachungsgerät schécken. Netzwierksplitter, och bekannt als Network TAP. En mécht just dës Aarbecht. Kucke mer eis emol d'Definitioun vun Network TAP un:

I. En Netzwierktap ass en Hardwaregerät, dat eng Méiglechkeet bitt, op d'Donnéeën zouzegräifen, déi iwwer e Computernetz fléissen. (vu Wikipedia)

II. ANetzwierk-Tap, och bekannt als Test Access Port, ass en Hardwaregerät, dat direkt an en Netzwierkkabel ugeschloss gëtt a Stéck Netzwierkkommunikatioun un aner Apparater schéckt. Netzwierksplitter ginn dacks an Netzwierkintrusiounsdetektiounssystemer (IPS), Netzwierkdetektoren a Profiler benotzt. D'Replikatioun vu Kommunikatioun op Netzwierkapparater gëtt elo typescherweis iwwer e Switching Port Analyzer (Span Port) gemaach, och bekannt als Port Mirroring am Netzwierkswitching.

III. Netzwierk-Taps gi benotzt fir permanent Zougangsports fir passiv Iwwerwaachung ze kreéieren. En Tap, oder Test Access Port, kann tëscht zwou Netzwierkapparater opgeriicht ginn, wéi Switchen, Routeren a Firewalls. E kann als Zougangsport fir Iwwerwaachungsapparater funktionéieren, déi benotzt gi fir Inline-Donnéeën ze sammelen, dorënner Intrusiounsdetektiounssystemer, Intrusiounspräventiounssystemer am passive Modus, Protokollanalysatoren an Tools fir Ferniwwerwaachung. (vun NetOptics).