Настройки порта прослушивателя, сбора и сохранения
‑Диалоговое окно «Параметры NTA» (меню ) предоставляет параметры приложения и системы NTA, такие как запись в журнал, порт прослушивателя, хранение данные и управление данными.
(Общие параметры)
- . Введите номера портов TCP/IР или IP-адрес, которые служба сборщика Анализ сетевого трафика должна использовать для прослушивания информации потока. Анализ сетевого трафика может прослушивать один или несколько портов/IP-адресов, по умолчанию — порт 9999. Если IP-адрес не указан, используется адрес по умолчанию 0.0.0.0. Источники, отправляющие информацию потока для Анализ сетевого трафика, должны отправлять данные с использованием одного из этих номеров портов и/или IP-адресов.
Если настроить Анализ сетевого трафика на прослушивание более чем одного порта или порта не по умолчанию, убедитесь, что этот порт не используется другой службой. Также, если вы используете брандмауэр Windows, убедитесь, что в него добавлено исключение.
- . Выберите подробности уровня журнала. Каждый уровень включает повышенные уровни важности. «Подробно» включают «Обычн.» и «Ошибка», например.
- . Запись в журнал сообщений об ошибках.
- . Запись в журнал сообщений об ошибках и значимости уровня информации.
- . Выберите для самого высокого уровня записываемых в журнал данных. Это наилучший способ записи данных для устранения неполадок. Данный параметр может создать множество сообщений журнала и затрачивать много ресурсов.
- . Выберите частоту записи Анализ сетевого трафика необработанных данных от своих источников в базу данных. Можно выбрать 1, 2, 3, 4, 5 или 10 минут. По умолчанию необработанные данные записываются в базу данных каждые 2 минуты.
Изменение параметров интервала сбора влияет на точность и выборку отчетов Анализ сетевого трафика. Если интервал установлен на пять минут, невозможно отличить трафик, собранный в первую минуту, от трафика, собранного в четвертую минуту.
- . Когда служба сборщика Анализ сетевого трафика обнаруживает IP-адрес, она пытается определить информацию по узлу, подключенному к IP-адресу. После получения этой информации, она сохраняется в базе данных Анализ сетевого трафика. Введите интервал (в часах) для ожидания Анализ сетевого трафика перед повторной проверкой частного IP-адреса для получения информации, которая может измениться для адреса. По умолчанию частные адреса проверяются каждые 48 часов.
- . Когда служба сборщика Анализ сетевого трафика обнаруживает IP-адрес, она пытается определить информацию по узлу, подключенному к IP-адресу. После разрешения этой информации, она сохраняется в базе данных Анализ сетевого трафика. Введите интервал (в часах) для ожидания Анализ сетевого трафика перед повторной проверкой общего IP-адреса для разрешения информации, которая может измениться для адреса. По умолчанию общие адреса проверяются каждые 720 часов (30 дней).
Так как вероятность изменения общих IP адресов меньше, можно использовать более длительные интервалы, чем в параметре «Разрешать интервал адресов в частной сети».
- . Введите количество часов, после которого Анализ сетевого трафика должен удалять неклассифицируемый трафик. Неклассифицируемый трафик – это трафик, передаваемый через порты, которые не наблюдаются Анализ сетевого трафика. По умолчанию этот параметр установлен в 0 (ноль), что приводит к объединению и хранению данных Анализ сетевого трафика по всем неклассифицируемым портам в виде отдельного значения. Детальная информация по отдельным неклассифицируемым портам, по которым передавался трафик, немедленно отбрасывается.
Будьте осторожны с увеличением длительности параметра «Окончание срока действия неклассифицируемого трафика через», так как база данных будет существенно возрастать с увеличением времени.
Сборщик удаляет все неклассифицируемые данные без действий при достижении значения «Окончание срока действия неклассифицируемого трафика через».
Хранение данных:
Можно использовать раздел хранения данных в диалоговом окне Параметры Flow Monitor для установки параметров хранения данных потока и интерфейса. Периодическое свертывание и архивация данных потока сокращает требования к ресурсам системы для хранения данных и улучшает реакцию системы при интенсивных операциях с данными.
Параметры хранения данных
Анализ сетевого трафика позволяет пользователю выбирать ручную настройку хранения данных или разрешать Анализ сетевого трафика автоматически настраивать хранение данных потока, что активно управляет скоростью увеличения баз данных Анализ сетевого трафика.
Данные потока содержат множество параметров (входящие и исходящие интерфейсы, IP-адреса источника и назначения, номера портов, скорость, время окончания потока и проч.), которые полезны в предоставлении информации, но могут быстро заполнить доступное хранилище. Сведение данных обеспечивает эффективность хранения, но может вызывать потери времени по связанной информации в отдельных потоках.
Следующие параметры используются для управления и очистки данных потока.
- . Установите данный параметр, чтобы сборщик Анализ сетевого трафика оптимизировал параметры удаления данных потока. Это помогает управлять размером базы данных с учетом производительности системы. Данный параметр устанавливается по умолчанию. Рекомендуется включить автоматическую настройку хранения данных потока.
- . Используйте этот параметр для определения процента необработанного трафика, который сборщик будет записывать в базу данных. Для доступа к этому параметру уберите флажок .
Поскольку параметры по умолчанию для очистки данных являются консервативными, изменения параметров свертывания данных может непосредственно повлиять на размер баз данных Анализ сетевого трафика и производительность приложения. Рекомендуется изменять эти параметры с осторожностью и контролировать влияние изменений этих параметров на размер базы данных и производительность приложения.
При наведении курсора в поле для изменения значения, отображается сообщение в нижней части диалогового окна. В данном сообщении содержится информация о количестве и проценте рекомендуемого максимума записей потока для хранения в данных Анализ сетевого трафика и архивных базах данных. При внесении изменений, сообщение отображает, как эти изменения повлияют на количество записей в данных Анализ сетевого трафика и архивных базах данных.
- . Введите количество часов для хранения необработанных данных потока. Данный параметр устанавливает скользящий период времени необработанных данных, который охватывает указанный период. Необработанные данные, достигающие конца периода, сворачиваются. Свертка необработанных данных производится каждый час. После свертки данных, Анализ сетевого трафика может отображать отчет только по часовым сводкам. По умолчанию свертка необработанных данных выполняется через 4 часа.
- . Введите количество дней для хранения ежечасных данных. Данный параметр устанавливает скользящий период времени ежечасных данных, который охватывает указанное количество дней. Ежечасные данные вне пределов этого периода свертываются. Свертка ежечасных данных выполняется ежедневно. После свертки почасовых данных, Анализ сетевого трафика может отображать отчет только по сводным значениям 24-часового блока времени. По умолчанию ежечасные данные хранятся один день.
- . Введите количество дней для хранения ежедневных данных перед архивацией. Ежедневные данные вне пределов этого периода архивируются. Анализ сетевого трафика обеспечивает видимость архивированных данных с некоторыми ограничениями. По умолчанию ежедневные данные архивируются через три дня. Это реализуется с помощью ползунка окна времени ежедневных данных. Например, если до архивирования вы сохранили данные за один день, в качестве пределов периода будут использоваться все данные за прошлых 24 часа до данного момента.
- . Введите количество дней для хранения ежедневных данных в архивной базе данных. Данный параметр устанавливает скользящий период времени архивных ежедневных данных, который охватывает указанное количество дней. Архивные ежедневные данные вне пределов этого периода удаляются из базы данных. После удаления архивных данных, Анализ сетевого трафика не может отображать отчет по этим данным. По умолчанию архивные данные удаляются из базы данных каждые семь дней.