Настройка параметров хранения данных
Flow Monitor предназначена для выполнения двух основных задач:
- Предоставления поминутного представления недавнего сетевого трафика.
- Предоставления обзора хронологии сетевого трафика.
Для достижения этих целей и поддержания рационального размера базы данных Flow Monitor использует процесс суммирования данных через определенные интервалы времени.
По умолчанию Flow Monitor сворачивает данные по следующему графику:
- Все необработанные данные (собираемые каждую вторую минуту с предоставление подробного представления последнего трафика) хранятся 4 часа.
- Через 4 часа необработанные данные суммируются по среднему часовому значению.
- Через 1 день средние часовые значения суммируются по среднему дневному значению.
- Ежедневные данные архивируются через 3 дня.
- Архивные данные удаляются из архивной базы данных каждые 7 дней.
Настройка интервала сбора данных:
- Перейти к диалоговому окну Параметры Flow Monitor ().
- В поле задайте частоту записи необработанных данных в Flow Monitor из источников в активную базу данных Flow Monitor. Можно выбрать 1, 2, 3, 4, 5 или 10 минут. По умолчанию необработанные данные записываются в базу данных каждые 2 минуты.
- Нажмите кнопку . Параметры сохраняются и диалоговое окно "Параметры Flow Monitor" закрывается.
Настройка интервалов преобразования адресов:
- Перейти к диалоговому окну Параметры Flow Monitor ().
- В поле введите интервал (в часах) для ожидания Flow Monitor перед проверкой частного IP-адреса для получения информации, которая могла измениться с момента последнего поиска такого частного адреса. По умолчанию частные адреса проверяются каждые 48 часов.
- В поле введите интервал (в часах) для ожидания Flow Monitor перед проверкой общего IP-адреса для получения информации, которая могла измениться с момента последнего поиска такого общего адреса. По умолчанию общие адреса проверяются каждые 720 часов.
- Нажмите кнопку . Параметры сохраняются и диалоговое окно "Параметры Flow Monitor" закрывается.
Настройка сбора неклассифицируемого трафика:
- Перейти к диалоговому окну Параметры Flow Monitor ().
- В поле введите количество часов, после которого Flow Monitor должен удалять неклассифицируемый трафик. Неклассифицируемый трафик - это трафик, передаваемый через порты, которые не наблюдаются Flow Monitor. По умолчанию этот параметр установлен в 0 (ноль), что приводит к объединению и хранению данных Flow Monitor по всем неклассифицируемым портам в виде отдельного значения. Детальная информация по отдельным неклассифицируемым портам, по которым передавался трафик, немедленно отбрасывается.
- Нажмите кнопку . Параметры сохраняются и диалоговое окно "Параметры Flow Monitor" закрывается.
Настройка хранения данных потока:
- Перейти к диалоговому окну Параметры Flow Monitor ().
- Чтобы разрешить автоматическое управление параметрами хранения данных в Flow Monitor, выберите для автоматической настройки параметров удаления данных потока, а также управления размером базы данных и производительностью системы. Этот параметр установлен по умолчанию. Дополнительную информацию о настройке хранения данных потока смотрите в разделе Стратегия и настройка хранения данных.
- Чтобы управлять параметрами хранения данных в ручном режиме, отмените выбор поля и задайте следующие параметры:
<Примечание> При ручной настройке параметров хранения данных (параметр не выбран) в области уведомлений в нижней части диалогового окна предоставляются инструкции по настройке каждого параметра. Эта обратная связь предоставляет информацию о том, как текущий или предлагаемый параметр влияют на размер базы данных относительно максимального (10 миллионов записей). Для необработанных, почасовых и ежедневных данных, максимальный рекомендованный размер базы данных сравнивается со всеми данными этих категорий и основывается на размере активной базы данных Flow Monitor. Для архивных ежедневных данных после настройки, подсказки основываются на размере архивной базы данных Flow Monitor.
- . Этот параметр позволяет определить общий объем ежечасных данных, который следует поддерживать в ходе ежечасного свертывания. Данный параметр включен, если снят флажок Автоматическая настройка хранения данных потока.
<Внимание!>Поскольку параметры по умолчанию для очистки данных являются консервативными, изменения параметров свертывания данных может непосредственно повлиять на размер баз данных Flow Monitor и производительность приложения. Рекомендуется изменять эти параметры с осторожностью и контролировать влияние изменений этих параметров на размер базы данных и производительность приложения.
- . Введите количество часов для хранения необработанных данных потока. Данный параметр устанавливает скользящий период времени необработанных данных, который охватывает указанный период. Необработанные данные, достигающие конца периода, сворачиваются. Сворачивание необработанных данных производится каждый час. После сворачивания данных, Flow Monitor может отображать отчет только по часовым сводкам. По умолчанию необработанные данные сворачиваются через 4 часа.
- . Введите количество дней для хранения почасовых данных. Данный параметр устанавливает скользящий период времени почасовых данных, который охватывает указанное количество дней. Почасовые данные вне пределов этого периода свертываются. Сворачивание почасовых данных выполняется ежедневно. После сворачивания почасовых данных, Flow Monitor может отображать отчет только по сводным значениям 24-часового блока времени. По умолчанию почасовые данные сворачиваются через 1 день.
- . Введите количество дней для хранения ежедневных данных перед архивацией. Данный параметр устанавливает скользящий период времени ежедневных данных, который охватывает указанное количество дней. Ежедневные данные вне пределов этого периода архивируются. Flow Monitor обеспечивает видимость архивированных данных с некоторыми ограничениями. По умолчанию ежедневные данные архивируются через 3 дня.
- . Введите количество дней для хранения ежедневных данных в архивной базе данных. Данный параметр устанавливает скользящий период времени архивных ежедневных данных, который охватывает указанное количество дней. Архивные ежедневные данные вне пределов этого периода удаляются из базы данных. После удаления архивных данных, Flow Monitor не может отображать отчет по этим данным. По умолчанию архивные данные удаляются из базы данных каждые 7 дней.
- Нажмите кнопку . Параметры сохраняются и диалоговое окно "Параметры Flow Monitor" закрывается.
Настройка хранения данных интерфейса:
- Перейти к диалоговому окну Параметры Flow Monitor ().
- Задайте следующие параметры, чтобы настроить хранение данных интерфейса:
<Примечание> Такие необработанные данные интерфейса используются для представления всего трафика интерфейса за период и расчета 95 процентиля для отчетов Обзор интерфейса и Использование интерфейса. Благодаря сжатию данных, данные интерфейса меньше влияет на хранилище данных, поэтому их можно хранить дольше.
- . Введите количество дней для хранения необработанных данных интерфейса. Данный параметр устанавливает скользящий период времени необработанных данных интерфейса, который охватывает указанное количество дней. Необработанные данные интерфейса вне пределов этого периода свертываются. После свертывания данных, Flow Monitor может отображать отчет только по сводкам процесса свертывания. По умолчанию необработанные данные интерфейса сворачиваются через 8 дней.
<Внимание!>Поскольку параметры по умолчанию для очистки данных являются консервативными, изменения параметров свертывания данных может непосредственно повлиять на размер баз данных Flow Monitor и производительность приложения. Рекомендуется изменять эти параметры с осторожностью и контролировать влияние изменений этих параметров на размер базы данных и производительность приложения.
<Важно> Если значения 95 процентиля будут использоваться в целях выставления счетов, необходимо хранить набор необработанных данных интерфейса, совпадающий с периодом выставления счетов для обеспечения точных результатов. Для сбора данных, необходимых для расчета значений 95 процентиля для интерфейса, установите параметр Сворачивать необработанные данные после для Данных интерфейса в соответствии с периодом выставления счетов (или больше него).
- . Введите количество дней для хранения почасовых данных интерфейса. Данный параметр устанавливает скользящий период времени почасовых данных интерфейса, который охватывает указанное количество дней. Почасовые данные вне пределов этого периода свертываются. Сворачивание почасовых данных интерфейса выполняется ежедневно. После сворачивания почасовых данных интерфейса, Flow Monitor может отображать отчет только по сводным значениям 24-часового блока времени. По умолчанию почасовые данные интерфейса хранятся 35 дней.
- . Введите количество дней для хранения ежедневных данных интерфейса перед архивацией. Данный параметр устанавливает скользящий период времени ежедневных данных интерфейса, который охватывает указанное количество дней. Ежедневные данные интерфейса вне пределов этого периода архивируются. Flow Monitor обеспечивает видимость архивированных данных интерфейса. По умолчанию ежедневные данные интерфейса архивируются через 180 дней.
- . Введите количество дней для хранения ежедневных данных интерфейса в архивной базе данных. Данный параметр устанавливает скользящий период времени архивных ежедневных данных интерфейса, который охватывает указанное количество дней. Архивные ежедневные данные интерфейса вне пределов этого периода удаляются из базы данных. После удаления архивных данных интерфейса, Flow Monitor не может отображать отчет по этим данным. По умолчанию архивные данные интерфейса удаляются из базы данных каждые 365 дней.
<Важно> Все изменения интервалов сворачивания данных вступают в силу после перезапуска службы сбора Flow Monitor. Для получения дополнительной информации, смотрите Остановка или перезапуск сборщиков.