配置 Network Traffic Analyzer 自定义阈值

使用您定义的一组规则、限制和阈值因子跟踪设备特征。

配置 Network Traffic Analyzer 自定义阈值:

Tip: 大多数阈值的通知策略都是选用。警报中心仪表板中仍会列出超出阈值的项目。

添加条件规则(将筛选条件链接在一起)

例如,含有多个筛选条件的阈值可以是:“当协议为 TCP 及应用程序为 pop3 的任何主机,在过去 15 分钟内收发超过 100 MB 数据时,此阈值将发出警报”。

从下拉列表中选择筛选条件以将自定义筛选器条件链接在一起

选择流量方向

选择应用的主机

Note: “要监控的流量”列表中,不会将发送采样数据的来源列为选项,因为 Network Traffic Analyzer 无法判断取样数据是否传输失败。

Note: 配置阈值检查间隔时间时,请设置成比趋势相关阈值(例如使用率)采样间隔时间更长。若是配置状况检查临界值,请设定成与取样间隔时间相同 (或类似)。

Tip: 请避免将临界值检查间隔时间设定得太短。激进的间隔会降低系统性能。一般而言,建议将阈值检查间隔时间设置为五分钟以上。

See Also

网络传输流量分析 自定义阈值