Уменьшение размера базы данных Netflow

Использование базы данных Netflow в значительной степени определяется числом потоков, полученных от устройств с поддержкой Flow и параметрами хранения данных подключаемого модуля WhatsUp Gold. Для снижения объема пространства, необходимого для Flow Monitor, можно внести следующие изменения:

1. Измените параметры Данные отчета в диалоговом окне Параметры Flow Monitor (в разделе Flow Monitor меню "Переход", выбрав Настройка > Параметр). В этом диалоговом окне можно изменить параметры свертывания необработанных, ежечасных, ежедневных данных.

   По умолчанию Flow Monitor хранит данные немногим более 4 дней перед архивированием их в базу данных NfArchive. Эти настройки подходят для большинства ваших клиентов. Но если вы изменили параметры хранения на большие значения или получаете большое число потоков из ваших источников, размер базы данных может вырасти.

   Параметры функции Данные отчета по умолчанию:

   • Интервал сбора данных - 2 мин
   • Свертывание необработанных данных через - 4 ч
   • Свертывание ежечасных данных через - 1 ч
   • Архивирование ежедневных данных через - 3 дн
   • Окончание срока действия архивных данных через - 7 дн
   • Разрешить интервал частных адресов - 48 ч
   • Разрешить интервал общих адресов - 720 ч
   • Окончание срока действия неклассифицируемого трафика через - 0 ч
2. Уменьшение/отключение неклассифицируемого трафика

   Если вы храните данные по неклассифицируемому трафику, можно уменьшить время их хранения. По умолчанию, Flow Monitor игнорирует информацию о потоках приложений и протоколов, не настроенных в WhatsUp. Можно сделать так, чтобы Flow monitor выполнял мониторинг этого трафика, но если вы принимаете большой объем неклассифицируемого трафика или храните трафик на протяжении длительных периодов времени, это может привести к увеличению размера базы данных.

   Также следует рассмотреть возможности создания новых приложений для конкретного трафика в сети так, чтобы информацию можно было классифицировать.

   Для получения подробной информации см. Мониторинг трафика на нестандартных портах и Классифицирование трафика, рассматриваемого как неклассифицируемый.

3. Переход на версию SQL с большей производительностью.

   Если вышеуказанных действий недостаточно для сокращения размера базы данных или наблюдаемая среда достаточно большая, может потребоваться переход с экземпляра SQL Server Express Edition, поставляемого с WhatsUp Gold на версию SQL с увеличенной производительностью, например SQL Standard или SQL Enterprise. Информацию по переходу с экземпляра SQL Server, поставляемого в комплекте с WHATSUP, на другой экземпляр SQL, можно найти в документе Руководство по управлению и переносу баз данных WhatsUp Gold на веб-сайте WhatsUp Gold.