1.探针(Probe)是一台被动地收集实时的网络通信数据的设备。它通过端口镜像或网络分流器连接到受监控的网络上。在接入点上发生的最终用户和受监控的服务器之间的网络通信数据都被收集，经过滤（丢弃无关的报文），先被组织成交互记录，再把交互记录分组成动作记录，并把处理的结果数据发送给数据引擎。

2.数据引擎(Data Engine)，又简称为“引擎”，进一步处理探针所提交的数据。它主动连接到探针设备，能同时接受多台探针的数据，并把它们保存到内部的数据库。大多数的数据处理任务被定期执行，包括根据dcom数据库中的配置信息把动作记录归入不同应用，从动作记录中识别事务记录和会话记录，统计最终用户的信息。在此基础上，它定期地把结果数据发送给dcom数据库，结果中的事件有可能激发告警。

3.业务平台(Business Platform)，它存储了数据引擎提交的这几方面的数据：业务信息、业务无关的信息、事件信息、最终用户信息。它通过WEB控制台提供人机接口，以便监控的管理者查看监控结果和对产品进行配置。