Wartung der Collector-Datenbank
Über das Dialogfeld „Wartung der Netzwerkdatenverkehrsanalyse-Datenbanktabellen (Menü ) können Sie Tabellen in der Netzwerkdatenverkehrsanalyse-Daten- und -Archivdatenbank pflegen.
Mit der regelmäßigen Bereinigung von Datenbanktabellen lässt sich die Leistung von Netzwerkdatenverkehrsanalyse verbessern.
: Endgültig gelöschte Daten können nicht wieder hergestellt werden. Vergewissern Sie sich, dass Sie Flow-Daten, die Sie für Ihre Unterlagen benötigen, exportieren und speichern.
Schritt 1: Anhalten des Flow-Collector-Dienstes
Wenn Sie Löschaktionen durchführen möchten, die in diesem Dialogfeld aufgeführt sind, müssen Sie zunächst den Flow-Collector-Dienst anhalten.
- Klicken Sie im Dialogfeld „Wartung der Netzwerkdatenverkehrsanalyse-Datenbanktabellen“ (Menü ) auf die Schaltfläche .
Über ein Warnfeld wird Ihnen bestätigt, dass der Dienst angehalten wurde.
- Klicken Sie auf das Kontrollkästchen .
- Geben Sie über das Textfeld ein Aktualisierungsintervall in Tagen ein.
- Wählen Sie die Kategorie der zu löschenden Datenbankeinträge aus.
Schritt 2: Auswählen der zu löschenden Einträge
Wurde der Flow-Collector-Dienst angehalten, können Sie die Netzwerkdatenverkehrsanalyse-Datenbanktabellen auswählen, die endgültig gelöscht werden sollen.
- . Mit dieser Option wird die Protokolltabelle bereinigt. In der Protokolltabelle befinden sich Meldungen, die von Netzwerkdatenverkehrsanalyse über den Status von Netzwerkdatenverkehrsanalyse erzeugt wurden, aber auch Fehler und Warnungen, die sich während der Vorgänge ereignet haben.
- . Mit dieser Option werden Tabellen mit Daten zu Host-Aktualisierungs- und Löschvorgängen bereinigt. Diese Tabellen enthalten zeitweise Daten, die beim Konfigurieren oder Löschen von Flow-Daten entstehen.
- . Mit dieser Option werden Flow-Daten gelöscht. Diese Tabelle enthält Flow-Daten, die vom NetFlow-Exporter an der Netzwerkdatenverkehrsanalyse-Quelle erfasst wurden. Zu diesen Informationen zählen Quell- und Ziel-IP-Adressen, wobei die Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes aufgeführt sind.
- . Mit dieser Option werden Host-Daten gelöscht. Diese Tabelle enthält Informationen zu Hosts, die während der Verarbeitung von Flow-Informationen ermittelt und mit Hilfe von DNS erfolgreich aufgelöst wurden.
- . Mit dieser Option werden Schnittstellendatenverkehrsdaten gelöscht. Diese Tabelle enthält Informationen zum Schnittstellendatenverkehr, darunter Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
- . Mit dieser Option können Sie NBAR-Informationen löschen, die von Netzwerkdatenverkehrsanalyse erfasst wurden. Diese Tabellen enthalten Informationen, die unter Verwendung von NBAR erfasst wurden, einschließlich der Anwendungskennung und der Datenverkehrswerte als Anzahl von Paketen und Bytes.
- . Mit dieser Option können Sie Flows mit nicht klassifizierten Ports aus der Datentabelle löschen. Ports werden klassifiziert, indem der Port einer Anwendung zugeordnet wird.
- . Mit dieser Option werden archivierte Flow-Daten gelöscht. Diese Tabelle enthält archivierte Flow-Informationen samt Quell- und Ziel-Host-ID sowie Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
- . Diese Tabelle enthält archivierte Host-Informationen, die während der Verarbeitung von Flow-Informationen ermittelt wurden.
- . Mit dieser Option werden Schnittstellendatenverkehrsdaten gelöscht. Diese Tabelle enthält archivierte Informationen zum Schnittstellendatenverkehr, darunter Datenverkehrswerte als Anzahl von Flows, Paketen und Bytes.
- . Mit dieser Option können Sie NBAR-Informationen löschen, die von Netzwerkdatenverkehrsanalyse erfasst wurden. Diese Tabelle enthält archivierte Informationen, die unter Verwendung von NBAR erfasst wurden, einschließlich der Anwendungskennung und der Datenverkehrswerte als Anzahl von Paketen und Bytes.
Schritt 3: (optional) Beibehalten von Protokolldaten während einer Bereinigung
Sie können Netzwerkdatenverkehrsanalyse so konfigurieren, dass während der Bereinigung der Protokolltabelle solche Protokolldaten beibehalten werden, die in ein bestimmtes Alter haben.
Geben Sie in xx die Anzahl der Tage ein, die Netzwerkdatenverkehrsanalyse Protokolle beibehalten soll. Protokolldaten, die älter sind als die konfigurierte Anzahl der Tage, werden aus der Protokolltabelle gelöscht.
Schritt 4: Veranlassen der Bereinigung (einschließlich sofortigen Neustarts des Collector-Dienstes)
Nachdem Sie alle betreffenden Wartungsaufgaben im Hinblick auf die Datenbanktabellen ausgewählt bzw. konfiguriert haben, gehen Sie wie folgt vor:
- Überprüfen Sie, ob das Kontrollkästchen aktiviert ist (andernfalls müssen Sie den Flow-Collector-Dienst über das Menü neu starten).
- Überprüfen Sie Ihre Auswahl und klicken Sie anschließend auf , um die Datenbankwartung zu starten. Je nach Größe der Tabellen in Ihrer Netzwerkdatenverkehrsanalyse-Daten- und -Archivdatenbank kann sich der Datenbankwartungsvorgang in die Länge ziehen.
: Wechseln Sie erst dann zu einer anderen Seite bzw. schließen Sie erst dann Ihren Webbrowser, wenn der Vorgang vollständig abgeschlossen ist. Sollten Sie dies nicht beachten, kann es zu einer Beschädigung der Datenbank bzw. zum Verlust von Daten kommen.