設定資料保留設定值

Flow Monitor 的主要用途有二：

• 顯示以分鐘為單位的近期網路傳輸流量。
• 提供網路傳輸流量的歷史資料總覽。

為達成以上目標，並使資料庫維持合理大小，Flow Monitor 會定時彙整資料。

在預設情況下，Flow Monitor 會按以下時間表積存資料：

• 系統會將完整的原始資料 (每兩分鐘收集一次，顯示最近的詳細傳輸流量) 保留 4 小時。
• 系統在 4 小時後將原始資料彙整成小時平均值。
• 系統在 1 天後將小時平均值彙整成日平均值。
• 系統在 3 天後將每日資料封存。
• 系統在 7 天後清除封存檔資料庫中的封存資料。

若要設定資料收集間隔時間：

1. 前往 [Flow Monitor 設定值] 對話方塊 ([Flow Monitor] > [設定值])。
2. 在 [資料收集間隔時間] 方塊中，選取 Flow Monitor 將原始資料從來源寫入 Flow Monitor Active 資料庫的頻率。您可選取 1、2、3、4、5、10 分鐘。系統預設為每隔 2 分鐘將原始資料寫入資料庫。
3. 按一下 [確定]。系統會儲存此設定值，並關閉 [Flow Monitor 設定值] 對話方塊。

若要設定位址解析間隔時間：

1. 前往 [Flow Monitor 設定值] 對話方塊 ([Flow Monitor] > [設定值])。
2. 在 [專屬位址解析間隔時間] 方塊中，輸入 Flow Monitor 下次檢查專屬 IP 位址前必須等待的間隔時數，以解析上次查詢專屬位址後，該位址可能變動的資訊。系統預設為每隔 48 小時解析專屬位址一次。
3. 在 [公用位址解析間隔時間] 方塊中，輸入 Flow Monitor 下次檢查公用 IP 位址前必須等待的間隔時數，以解析上次查詢公用位址後，該位址可能變動的資訊。系統預設為每隔 720 小時解析公用位址一次。
4. 按一下 [確定]。系統會儲存此設定值，並關閉 [Flow Monitor 設定值] 對話方塊。

若要設定未分類傳輸流量收集功能：

1. 前往 [Flow Monitor 設定值] 對話方塊 ([Flow Monitor] > [設定值])。
2. 在 [未分類傳輸流量過期時間] 方塊中輸入時數，過了這個時數後，Flow Monitor 就要清除未分類傳輸流量。未分類傳輸流量就是經由未被 Flow Monitor 監控之連接埠所傳輸的流量。此選項預設為 0 (零)，可讓 Flow Monitor 將所有未分類連接埠的資料統整為單一值加以保留，且系統會立即捨棄傳輸流量時所用的未分類連接埠詳細資訊。
3. 按一下 [確定]。系統會儲存此設定值，並關閉 [Flow Monitor 設定值] 對話方塊。

若要設定流量資料保留時間：

1. 前往 [Flow Monitor 設定值] 對話方塊 ([Flow Monitor] > [設定值])。
2. 若要讓 Flow Monitor 自動管理資料保留設定值，請選取 [自動調整流量資料保留時間]，即可自動調整流量資料清理設定值，以管理資料庫大小和系統效能。此選項的預設值是選取。如需了解如何調整流量資料保留時間，請參閱資料保留策略與調整方式。
3. 若要手動管理資料保留設定值，請取消 [自動調整流量資料保留時間] 的勾號，並設定以下設定值：

   Note: 手動調整 [資料保留] 設定值時 (已取消 [自動調整流量資料保留時間] 選項)，對話方塊最下方的訊息區域，會在您調整設定值時顯示相關說明。這類說明可告訴您目前或建議的設定值，對資料庫建議大小上限 (1 千萬筆記錄) 有何影響。若為原始資料、每小時資料和每日資料，則系統會根據 Flow Monitor Active 資料庫的大小，將建議資料庫大小上限與這些類別的所有資料進行比較。若為 [每日資料封存時間] 設定值，系統會根據 Flow Monitor Archive 資料庫的大小提供引導。

   • 要保留的傳輸流量百分比：使用此選項可決定積存每小時資料時，所要保留的每小時資料總量。取消 [自動調整流量資料保留時間] 核取方塊的勾號時，就會啟用此選項。

     <警告> 雖然資料清理功能的預設值非常保守，但修改積存功能設定值可能直接影響 Flow Monitor 資料庫大小和應用程式效能。建議您謹慎修改這些設定值，並監控變更這些設定值對資料庫大小和應用程式效能的影響。

   • 原始資料保留時間：輸入您要的流量原始資料保留時數。此設定值會建立原始資料的移動時段 (指定期間內)。原始資料一旦到了期末，就會開始積存。系統會每隔一小時整點時刻積存原始資料。積存資料後，Flow Monitor 只能以每小時總和方式回報。在預設情況下，原始資料會在 4 小時後積存。
   • 每小時資料保留時間：輸入每小時資料的保留天數。此設定值會建立每小時資料的移動時段 (指定天數內)。每小時資料存在時間超過期限後就會開始積存。系統每天都會積存每小時資料。積存每小時資料後，Flow Monitor 只能回報整個 24 小時內的累積總數。每小時資料的預設保留時間是 1 天。
   • 每日資料保留時間：輸入每日資料封存前的保留天數。此設定值會建立每日資料的移動時段 (指定天數內)。每日資料存在時間超過期限後就會開始封存。Flow Monitor 可繼續查看已封存的資料，但有一些限制。每日資料的預設封存時間是 3 天。
   • 封存資料保留時間：輸入封存檔資料庫中每日資料的保留天數。此設定值會建立封存後每日資料的移動時段 (指定天數內)。封存過的每日資料存在時間超過期限後，資料庫就會加以清除。清除封存的資料後，Flow Monitor 就無法再回報該資料。在預設情況下，系統將清除資料庫中儲存超過 7 天的封存資料。
4. 按一下 [確定]。系統會儲存此設定值，並關閉 [Flow Monitor 設定值] 對話方塊。

若要設定網路介面資料保留時間：

1. 前往 [Flow Monitor 設定值] 對話方塊 ([Flow Monitor] > [設定值])。
2. 設定以下設定值，調整網路介面資料的保留時間：

   Note: 網路介面原始資料可代表某期間內的網路介面總傳輸流量，並用來計算 Interface Overview 和 Interface Usage 報表第 95 百分位數值。由於資料壓縮的關係，網路介面資料對資料儲存空間的影響較小，所以能保留較長的時間。

   • 原始資料保留時間：輸入您要的網路介面原始資料保留天數。此設定值會建立網路介面原始資料的移動時段 (指定天數內)。網路介面原始資料存在時間超過這個時點後，就會開始積存。積存資料後，Flow Monitor 只能使用積存程序產生的總和進行回報。在預設情況下，網路介面原始資料會在 8 天後積存。

     <警告> 雖然資料清理功能的預設值非常保守，但修改積存功能設定值可能直接影響 Flow Monitor 資料庫大小和應用程式效能。建議您謹慎修改這些設定值，並監控變更這些設定值對資料庫大小和應用程式效能的影響。

     Important: 若要利用第 95 百分位數處理帳單，應該保留一組與結算期相符的網路介面原始資料，結果才能準確。若要收集計算網路介面第 95 百分位數時所需的資料，請設定網路介面資料的 [原始資料積存時間] 設定值，以便符合或超出結算期。

   • 每小時資料保留時間：輸入網路介面每小時資料的保留天數。此設定值會建立網路介面每小時資料的移動時段 (指定天數內)。每小時資料存在時間超過期限後就會開始積存。系統每天都會積存網路介面每小時資料。積存網路介面每小時資料後，Flow Monitor 只能回報整個 24 小時內的累積總數。網路介面每小時資料的預設保留時間是 35 天。
   • 每日資料保留時間：輸入網路介面每日資料封存前的保留天數。此設定值會建立網路介面每日資料的移動時段 (指定天數內)。網路介面每日資料存在時間超過期限後就會開始封存。Flow Monitor 可繼續查看已封存的網路介面資料。網路介面每日資料的預設封存時間是 180 天。
   • 封存資料保留時間：輸入封存檔資料庫中網路介面每日資料的保留天數。此設定值會建立封存後網路介面每日資料的移動時段 (指定天數內)。封存過的網路介面每日資料存在時間超過期限後，資料庫就會加以清除。清除封存的網路介面資料後，Flow Monitor 就無法再回報該資料。在預設情況下，系統將清除資料庫中儲存超過 365 天的網路介面封存資料。

     Important: 重新啟動 Flow Monitor 收集程式服務後，系統才會強制套用變更後的資料積存間隔時間。如需詳細資訊，請參閱停止或重新啟動收集程式。

另請參閱 管理 Flow Monitor 設定值 Flow Monitor 設定值 設定 Flow Monitor 以偵聽 NetFlow 資料 設定記錄等級 資料保留策略與調整方式