Параметры Flow Monitor
Диалоговое окно Параметры Flow Monitor содержит общие параметры, хранение данных и параметры управления данных для настройки и управления Flow Monitor.
Общее
- . Введите номера портов TCP/IР или IP-адрес, которые служба сборщика Flow Monitor должна использовать для прослушивания информации потока. Flow Monitor может прослушивать один или несколько портов/IP-адресов, по умолчанию — порт 9999. Если IP-адрес не указан, используется адрес по умолчанию 0.0.0.0. Источники, отправляющие информацию потока для Flow Monitor, должны отправлять данные с использованием одного из этих номеров портов и/или IP-адресов.
Если настроить Flow Monitor на прослушивание более чем одного порта или порта не по умолчанию, убедитесь, что этот порт не используется другой службой. Также, если вы используете брандмауэр Windows, убедитесь, что в него добавлено исключение.
- . Выберите уровень подробностей для записи в журнал.
- . Выберите этот параметр для записи ошибок и некоторой общей информации событий.
- . Выберите этот параметр для записи более детальной информации, чем при нормальной записи. Данный параметр может создавать очень большой файл и требовать много ресурсов, однако он очень полезен при устранении неполадок.
- . Выберите этот параметр для записи только ошибок.
- . Выберите этот параметр для отображения Flow Monitor подсказок с информацией о возможных проблемах и подробностях отчета.
- . Выберите этот параметр, чтобы Flow Monitor получал и отображал favicons (значки избранного) от узлов и доменов при их наличии.
При выборе параметра Flow Monitor выполняет подключения к узлу домена для получения favicon. Это влияет на статистику подключений для узла и домена.
Данные отчета
- . Выберите частоту записи Flow Monitor необработанных данных от своих источников в базу данных. Можно выбрать 1, 2, 3, 4, 5 или 10 минут. По умолчанию необработанные данные записываются в базу данных каждые 2 минуты.
Изменение параметров интервала сбора влияет на детальность в отчетах Flow Monitor. Если интервал установлен на 5 минут, невозможно отличить трафик, собранный в первую минуту, от трафика, собранного в четвертую минуту.
- . Когда служба сборщика Flow Monitor обнаруживает IP-адрес, она пытается определить информацию по узлу, подключенному к IP-адресу. После получения этой информации, она сохраняется в базе данных Flow Monitor. Введите интервал (в часах) для ожидания Flow Monitor перед повторной проверкой частного IP-адреса для получения информации, которая может измениться для адреса. По умолчанию частные адреса проверяются каждые 48 часов.
- . Когда служба сборщика Flow Monitor обнаруживает IP-адрес, она пытается определить информацию по узлу, подключенному к IP-адресу. После получения этой информации, она сохраняется в базе данных Flow Monitor. Введите интервал (в часах) для ожидания Flow Monitor перед повторной проверкой общего IP-адреса для получения информации, которая может измениться для адреса. По умолчанию общие адреса проверяются каждые 720 часов (30 дней).
Так как вероятность изменения общих IP адресов меньше, можно использовать более длительные интервалы, чем в параметре .
- . Введите количество часов, после которого Flow Monitor должен удалять неклассифицируемый трафик. Неклассифицируемый трафик - это трафик, передаваемый через порты, которые не наблюдаются Flow Monitor. По умолчанию этот параметр установлен в 0 (ноль), что приводит к объединению и хранению данных Flow Monitor по всем неклассифицируемым портам в виде отдельного значения. Детальная информация по отдельным неклассифицируемым портам, по которым передавался трафик, немедленно отбрасывается.
Будьте осторожны с повышением времени для , так как база данных будет существенно возрастать с увеличением времени.
Сборщик удаляет все неклассифицируемые данные без действий при удовлетворении значения .
Можно использовать раздел хранения данных в диалоговом окне Параметры Flow Monitor для установки параметров хранения данных потока и интерфейса. Периодическое свертывание и архивация данных потока сокращает требования к ресурсам системы для хранения данных и улучшает реакцию системы при интенсивных операциях с данными.
Параметры хранения данных
Данные потока содержат множество параметров (входящие и исходящие интерфейсы, IP-адреса источника и назначения, номера портов, скорость, время окончания потока и проч.), которые полезны в предоставлении информации, но могут быстро заполнить доступное хранилище. Сведение данных обеспечивает эффективность хранения, но может вызывать потери времени по связанной информации в отдельных потоках. Flow Monitor предоставляет схему хранения данных, которая позволяет пользователю выбирать ручную настройку хранения данных или разрешать Flow Monitor автоматически настраивать хранение данных потока, что активно управляет скоростью увеличения баз данных Flow Monitor. Следующие параметры используются для управления и очистки данных потока.
- . Выберите этот параметр, если необходимо, чтобы Flow Monitor автоматически настраивал параметры очистки данных потока для управления размером базы данных и производительностью системы. Этот параметр установлен по умолчанию.
- . Используйте этот параметр для определения процента необработанного трафика, который сборщик будет записывать в базу данных. Данный параметр включен, если снят флажок .
Поскольку параметры по умолчанию для очистки данных являются консервативными, изменения параметров свертывания данных может непосредственно повлиять на размер баз данных Flow Monitor и производительность приложения. Рекомендуется изменять эти параметры с осторожностью и контролировать влияние изменений этих параметров на размер базы данных и производительность приложения.
При наведении курсора в поле для изменения значения, отображается сообщение в нижней части диалогового окна. В данном сообщении содержится информация о количестве и проценте рекомендуемого максимума записей потока для хранения в данных Flow Monitor и архивных базах данных. При внесении изменений, сообщение отображает, как эти изменения повлияют на количество записей в данных Flow Monitor и архивных базах данных.
- . Введите количество часов для хранения необработанных данных потока. Данный параметр устанавливает скользящий период времени необработанных данных, который охватывает указанный период. Необработанные данные, достигающие конца периода, сворачиваются. Сворачивание необработанных данных производится каждый час. После сворачивания данных, Flow Monitor может отображать отчет только по часовым сводкам. По умолчанию необработанные данные сворачиваются через 4 часа.
- . Введите количество дней для хранения почасовых данных. Данный параметр устанавливает скользящий период времени почасовых данных, который охватывает указанное количество дней. Почасовые данные вне пределов этого периода свертываются. Сворачивание почасовых данных выполняется ежедневно. После сворачивания почасовых данных, Flow Monitor может отображать отчет только по сводным значениям 24-часового блока времени. По умолчанию почасовые данные сворачиваются через 1 день.
- . Введите количество дней для хранения ежедневных данных перед архивацией. Данный параметр устанавливает скользящий период времени ежедневных данных, который охватывает указанное количество дней. Ежедневные данные вне пределов этого периода архивируются. Flow Monitor обеспечивает видимость архивированных данных с некоторыми ограничениями. По умолчанию ежедневные данные архивируются через 3 дня.
- . Введите количество дней для хранения ежедневных данных в архивной базе данных. Данный параметр устанавливает скользящий период времени архивных ежедневных данных, который охватывает указанное количество дней. Архивные ежедневные данные вне пределов этого периода удаляются из базы данных. После удаления архивных данных, Flow Monitor не может отображать отчет по этим данным. По умолчанию архивные данные удаляются из базы данных каждые 7 дней.
Параметры хранения данных интерфейса
Необработанные данные интерфейса поставляет сборщик потока, или сборщик можно настроить на сбор необработанных данных интерфейса непосредственно от сетевого устройства, когда сборщик получает выборочные данные потока. Такие необработанные данные интерфейса используются для представления всего трафика интерфейса за период и расчета 95 процентиля для отчетов Обзор интерфейса и Использование интерфейса. Благодаря сжатию данных, данные интерфейса меньше влияет на хранилище данных, поэтому их можно хранить дольше.
Следующие параметры используются для управления и очистки данных интерфейса.
- . Введите количество дней для хранения необработанных данных интерфейса. Данный параметр устанавливает скользящий период времени необработанных данных интерфейса, который охватывает указанное количество дней. Необработанные данные интерфейса вне пределов этого периода свертываются. После свертывания данных, Flow Monitor может отображать отчет только по сводкам процесса свертывания. По умолчанию необработанные данные интерфейса сворачиваются через 8 дней.
Поскольку параметры по умолчанию для очистки данных являются консервативными, изменения параметров свертывания данных может непосредственно повлиять на размер баз данных Flow Monitor и производительность приложения. Рекомендуется изменять эти параметры с осторожностью и контролировать влияние изменений этих параметров на размер базы данных и производительность приложения.
Если значения 95 процентиля будут использоваться в целях выставления счетов, необходимо хранить набор необработанных данных интерфейса, совпадающий с периодом выставления счетов для обеспечения точных результатов. Для сбора данных, необходимых для расчета значений 95 процентиля для интерфейса, установите параметр для Данных интерфейса в соответствии с периодом выставления счетов (или больше него).
- . Введите количество дней для хранения почасовых данных интерфейса. Данный параметр устанавливает скользящий период времени почасовых данных интерфейса, который охватывает указанное количество дней. Почасовые данные вне пределов этого периода свертываются. Сворачивание почасовых данных интерфейса выполняется ежедневно. После сворачивания почасовых данных интерфейса, Flow Monitor может отображать отчет только по сводным значениям 24-часового блока времени. По умолчанию почасовые данные интерфейса хранятся 35 дней.
- . Введите количество дней для хранения ежедневных данных интерфейса перед архивацией. Данный параметр устанавливает скользящий период времени ежедневных данных интерфейса, который охватывает указанное количество дней. Ежедневные данные интерфейса вне пределов этого периода архивируются. Flow Monitor обеспечивает видимость архивированных данных интерфейса. По умолчанию ежедневные данные интерфейса архивируются через 180 дней.
- . Введите количество дней для хранения ежедневных данных интерфейса в архивной базе данных. Данный параметр устанавливает скользящий период времени архивных ежедневных данных интерфейса, который охватывает указанное количество дней. Архивные ежедневные данные интерфейса вне пределов этого периода удаляются из базы данных. После удаления архивных данных интерфейса, Flow Monitor не может отображать отчет по этим данным. По умолчанию архивные данные интерфейса удаляются из базы данных каждые 365 дней.
Нажмите для сохранения изменений.