Konfigurieren einer benutzerdefinierten Network Traffic Analyzer-Schwelle

Überwacht die Gerätemerkmale anhand eines Satzes von Regeln, Grenzwerten und Schwellenfaktoren, die Sie selbst definieren können.

So konfigurieren Sie eine benutzerdefinierte Network Traffic Analyzer-Schwelle:

Tip: Benachrichtigungsrichtlinien sind für die meisten Schwellen optional. Elemente, die außerhalb der Toleranzgrenze liegen, werden trotzdem im AlertCenter-Dashboard angezeigt.

Bedingungsregeln hinzufügen (Filter verketten)

Eine Beispielschwelle mit mehreren Filtern könnte z. B. angeben, dass die Schwelle einen Alarm auslöst, wenn ein Host mit dem Protokoll „TCP“ und der Anwendung „pop3“ in den vergangenen 15 Minuten über 100 MB an Daten gesendet oder empfangen hat.

Filter aus Dropdown-Listen auswählen, um benutzerdefinierte Filterbedingungen zu verketten

Verkehrsrichtung(en) auswählen

Wählen Sie die gewünschten Hosts aus.

Note: Quellen, die Stichprobendaten senden, werden in der Liste „Zu überwachender Datenverkehr“ nicht als Auswahloption angezeigt, weil Network Traffic Analyzer nicht feststellen kann, ob beim Datenverkehr mit Stichprobendaten ein Fehler aufgetreten ist.

Note: Konfigurieren Sie das Schwellenwert-Prüfintervall für einen längeren Zeitraum als das Samplingintervall für Schwellenwerte, die Trends betreffen, z. B. die prozentuale Auslastung. Konfigurieren Sie es für einen Zeitraum, der dem Samplingintervall entspricht oder diesem ähnlich ist, wenn Sie einen Schwellenwert für eine Integritätsprüfung konfigurieren.

Tip: Legen Sie für das Schwellen-Prüfintervall keinen sehr kurzen Zeitraum fest. Dies kann die Systemleistung beeinträchtigen. Im Allgemeinen empfiehlt es sich nicht, das Schwellen-Prüfintervall auf unter fünf Minuten einzustellen.

See Also

Benutzerdefinierte Netzwerkdatenverkehrsanalyse-Schwelle