パケットブラックホールは連続的にパケットを取得するエンジンを搭載しており、
何よりも優先でパケットを取得します。
ある指定した時間になると、今まで取ったパケットファイルへの書き込みを、新しく作ったファイルへの書き込みに変更します。この時点で、取得したパケットを解析することになります。
パケットキャプチャーの品質を保つため、パケットキャプチャープロセスは他の処理と独立して動作します。解析処理や、テープ書き込み処理は、パケット取得と並行して動作し、パケットの取得が途切れることはありません。
古いデータは自動的に削除するシステムを取っており、システムの重要なプロセスがいくつか止まったとしても、常に新しいパケットを記録しつづけるようになっています。
・テープドライブにパケットデータを保存する場合、パケット取得は並行して行われるため、パケット取得は止まりません。
データ解析や、過去データの事後のテープ書き込みなどは、低い優先度で別プロセスで動作するため、パケットキャプチャーへの影響を極力抑えています。
