Configuration d'un seuil personnalisé Network Traffic Analyzer

Suivez les caractéristiques du périphérique avec un ensemble de règles, limites et facteurs de seuil que vous définissez.

Configurer un seuil personnalisé Network Traffic Analyzer :

Tip: Les stratégies de notification sont facultatives pour la plupart des seuils. Les éléments hors seuil apparaissent toujours dans le tableau de bord du Centre d'alerte.

Ajouter des règles de condition (chaîner les filtres)

Un exemple de seuil impliquant plusieurs filtres peut afficher le message suivant : « Ce seuil émet une alerte lorsqu'un hôte dont le protocole est TCP et l'application pop3 envoie ou reçoit plus de 100 Mo de données dans les 15 dernières minutes. »

Sélectionner des filtres à partir des listes déroulantes pour chaîner des conditions de filtre personnalisées

Sélectionner la ou les directions de circulation

Sélectionner les hôtes concernés

Note: Les sources qui envoient des données échantillonnées n'apparaissent pas en tant qu'option de sélection dans la liste Trafic à surveiller car Network Traffic Analyzer ne peut pas déterminer que le trafic a échoué pour les données échantillonnées.

Note: Configurez l'intervalle de vérification du seuil sur une durée supérieure à l'intervalle d'échantillonnage pour les seuils relatifs aux tendances, comme le pourcentage d'utilisation. Lorsque vous configurez un seuil pour un contrôle d'intégrité, configurez-le sur une durée identique (ou similaire) à l'intervalle d'échantillonnage.

Tip: Évitez de définir un intervalle de vérification de seuil très cour. Des intervalles agressifs peuvent dégrader les performances du système. En règle générale, il est déconseillé de définir un intervalle de vérification du seuil inférieur à cinq minutes.

See Also

Seuil personnalisé Analyse du trafic réseau