使用您定义的一组规则、限制和阈值因子跟踪设备特征。
配置 Network Traffic Analyzer 自定义阈值:
自动解除不再超出阈值的项目。如果您希望警报中心在项目返回阈值范围的值时自动解析项目,请选择此项目。
Tip: 大多数阈值的通知策略都是选用。警报中心仪表板中仍会列出超出阈值的项目。
添加条件规则(将筛选条件链接在一起)
例如,含有多个筛选条件的阈值可以是:“当协议为 TCP 及应用程序为 pop3 的任何主机,在过去 15 分钟内收发超过 100 MB 数据时,此阈值将发出警报”。
从下拉列表中选择筛选条件以将自定义筛选器条件链接在一起
选择流量方向
Note: “要监控的流量”列表中,不会将发送采样数据的来源列为选项,因为 Network Traffic Analyzer 无法判断取样数据是否传输失败。
Tip:若选择来源,则会监控来源上所有网络接口的传输流量。若选择接口,则只会监控所选接口的流量。
排除主机。选择此选项可忽略您在此处组合主机列表的流量。
Note: 配置阈值检查间隔时间时,请设置成比趋势相关阈值(例如使用率)采样间隔时间更长。若是配置状况检查临界值,请设定成与取样间隔时间相同 (或类似)。
Tip: 请避免将临界值检查间隔时间设定得太短。激进的间隔会降低系统性能。一般而言,建议将阈值检查间隔时间设置为五分钟以上。