Wartung der Collector-Datenbank

Über das Dialogfeld „Wartung der Netzwerkdatenverkehrsanalyse-Datenbanktabellen (Menü EINSTELLUNGEN > Netzwerkdatenverkehrsanalyse > NTA-Datensatz-Wartung) können Sie Tabellen in der Netzwerkdatenverkehrsanalyse-Daten- und -Archivdatenbank pflegen.

Mit der regelmäßigen Bereinigung von Datenbanktabellen lässt sich die Leistung von Netzwerkdatenverkehrsanalyse verbessern.

Important: Endgültig gelöschte Daten können nicht wieder hergestellt werden. Vergewissern Sie sich, dass Sie Flow-Daten, die Sie für Ihre Unterlagen benötigen, exportieren und speichern.

Schritt 1: Anhalten des Flow-Collector-Dienstes

Wenn Sie Löschaktionen durchführen möchten, die in diesem Dialogfeld aufgeführt sind, müssen Sie zunächst den Flow-Collector-Dienst anhalten.

Klicken Sie im Dialogfeld „Wartung der Netzwerkdatenverkehrsanalyse-Datenbanktabellen“ (Menü EINSTELLUNGEN > Netzwerkdatenverkehrsanalyse > NTA-Datensatz-Wartung) auf die Schaltfläche Dienst anhalten.
Über ein Warnfeld wird Ihnen bestätigt, dass der Dienst angehalten wurde.
Klicken Sie auf das Kontrollkästchen Nach Abschluss der Wartung NTA-Collector-Dienst wieder starten.
Geben Sie über das Textfeld Protokolleinträge löschen, die älter sind als ein Aktualisierungsintervall in Tagen ein.
Wählen Sie die Kategorie der zu löschenden Datenbankeinträge aus.

Schritt 2: Auswählen der zu löschenden Einträge

Wurde der Flow-Collector-Dienst angehalten, können Sie die Netzwerkdatenverkehrsanalyse-Datenbanktabellen auswählen, die endgültig gelöscht werden sollen.

Protokolltabelle bereinigen. Mit dieser Option wird die Protokolltabelle bereinigt. In der Protokolltabelle befinden sich Meldungen, die von Netzwerkdatenverkehrsanalyse über den Status von Netzwerkdatenverkehrsanalyse erzeugt wurden, aber auch Fehler und Warnungen, die sich während der Vorgänge ereignet haben.
Temporäre Tabellen bereinigen. Mit dieser Option werden Tabellen mit Daten zu Host-Aktualisierungs- und Löschvorgängen bereinigt. Diese Tabellen enthalten zeitweise Daten, die beim Konfigurieren oder Löschen von Flow-Daten entstehen.
Flow-Tabellen bereinigen. Mit dieser Option werden Flow-Daten gelöscht. Diese Tabelle enthält Flow-Daten, die vom NetFlow-Exporter an der Netzwerkdatenverkehrsanalyse-Quelle erfasst wurden. Zu diesen Informationen zählen Quell- und Ziel-IP-Adressen, wobei die Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes aufgeführt sind.
Host-Tabelle bereinigen. Mit dieser Option werden Host-Daten gelöscht. Diese Tabelle enthält Informationen zu Hosts, die während der Verarbeitung von Flow-Informationen ermittelt und mit Hilfe von DNS erfolgreich aufgelöst wurden.
Schnittstellentabelle bereinigen. Mit dieser Option werden Schnittstellendatenverkehrsdaten gelöscht. Diese Tabelle enthält Informationen zum Schnittstellendatenverkehr, darunter Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
NBAR-Tabellen bereinigen. Mit dieser Option können Sie NBAR-Informationen löschen, die von Netzwerkdatenverkehrsanalyse erfasst wurden. Diese Tabellen enthalten Informationen, die unter Verwendung von NBAR erfasst wurden, einschließlich der Anwendungskennung und der Datenverkehrswerte als Anzahl von Paketen und Bytes.
Flows mit nicht klassifizierten Ports löschen. Mit dieser Option können Sie Flows mit nicht klassifizierten Ports aus der Datentabelle löschen. Ports werden klassifiziert, indem der Port einer Anwendung zugeordnet wird.
Flow-Archivtabelle bereinigen. Mit dieser Option werden archivierte Flow-Daten gelöscht. Diese Tabelle enthält archivierte Flow-Informationen samt Quell- und Ziel-Host-ID sowie Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
Archiv-Host-Tabelle bereinigen. Diese Tabelle enthält archivierte Host-Informationen, die während der Verarbeitung von Flow-Informationen ermittelt wurden.
Archiv-Schnittstellentabelle bereinigen. Mit dieser Option werden Schnittstellendatenverkehrsdaten gelöscht. Diese Tabelle enthält archivierte Informationen zum Schnittstellendatenverkehr, darunter Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
Archiv-NBAR-Tabelle bereinigen. Mit dieser Option können Sie NBAR-Informationen löschen, die von Netzwerkdatenverkehrsanalyse erfasst wurden. Diese Tabelle enthält archivierte Informationen, die unter Verwendung von NBAR erfasst wurden, einschließlich der Anwendungskennung und der Datenverkehrswerte als Anzahl von Paketen und Bytes.

Schritt 3: (optional) Beibehalten von Protokolldaten während einer Bereinigung

Sie können Netzwerkdatenverkehrsanalyse so konfigurieren, dass während der Bereinigung der Protokolltabelle solche Protokolldaten beibehalten werden, die in ein bestimmtes Alter haben.

Geben Sie in Protokolleinträge löschen, die älter sind als xx Tage die Anzahl der Tage ein, die Netzwerkdatenverkehrsanalyse Protokolle beibehalten soll. Protokolldaten, die älter sind als die konfigurierte Anzahl der Tage, werden aus der Protokolltabelle gelöscht.

Schritt 4: Veranlassen der Bereinigung (einschließlich sofortigen Neustarts des Collector-Dienstes)

Nachdem Sie alle betreffenden Wartungsaufgaben im Hinblick auf die Datenbanktabellen ausgewählt bzw. konfiguriert haben, gehen Sie wie folgt vor:

Überprüfen Sie, ob das Kontrollkästchen Nach Abschluss der Wartung Flow-Collector-Dienst wieder starten aktiviert ist (andernfalls müssen Sie den Flow-Collector-Dienst über das Menü Einstellungen > Systemdienste neu starten).
Überprüfen Sie Ihre Auswahl und klicken Sie anschließend auf Bereinigen, um die Datenbankwartung zu starten. Je nach Größe der Tabellen in Ihrer Netzwerkdatenverkehrsanalyse-Daten- und -Archivdatenbank kann sich der Datenbankwartungsvorgang in die Länge ziehen.

Important: Wechseln Sie erst dann zu einer anderen Seite bzw. schließen Sie erst dann Ihren Webbrowser, wenn der Vorgang vollständig abgeschlossen ist. Sollten Sie dies nicht beachten, kann es zu einer Beschädigung der Datenbank bzw. zum Verlust von Daten kommen.