Echtzeit-Systeme liefern ihre Aussagen (fast) zur selben Zeit, in der die betrachteten Ereignisse selbst geschehen.
Unter Echtzeit-Analyse versteht man folgloich die Betrachtung des LAN-WAN-Datenverkehrs noch in dem Moment, in dem dieser Verkehr den Messpunkt passiert.
Echtzeit-Analyzer müssen über erheblich leistungsfähige Hardware verfügen und in der Software bestenfalls in Assembler programmiert sein, um den Anforderungen gerecht werden zu können.
