Работа с информацией о серверах с компонентами Central Node и Sensor

Пользователям с ролью Аудитор доступен просмотр информации о серверах с компонентами Central Node и Sensor.

Информация о серверах с компонентами Central Node и Sensor отображается в разделе Серверы Sensor окна веб-интерфейса приложения.

В разделе отображаются карточки компонентов (слева) и карточки сетевых интерфейсов, обнаруженных на этих компонентах (справа от каждого компонента).

Над карточкой компонента Sensor отображается карточка компонента Central Node, к которому подключен Sensor.

Если компонент Central Node развернут со встроенным компонентом Sensor, для этого компонента Sensor в карточке отображается имя Embedded Sensor.

Чтобы просмотреть информацию о компоненте,

наведите курсор мыши на его карточку и нажмите на нее левой кнопкой мыши.

В информации о компонентах отображаются следующие сведения:

• На вкладке Параметры:
  • Статус – текущий статус компонента в виде значка и текстового описания.
  • Тип узла – компонент приложения: Сервер (компонент Central Node) или Сенсор (компонент Sensor).
  • Текущий объем данных программы – пространство на диске, занятое файлами приложения. Включает в себя установленные файлы и файлы, созданные в процессе работы приложения.
  • Максимально возможный объем данных программы – пространство на диске, которое могут занять файлы приложения. Включает в себя установленные файлы и сумму всех заданных ограничений по объему в правилах хранения данных. Значение не может превышать объем доступного пространства на диске.
  • Занято на диске – пространство на диске, занятое всеми файлами. Включает в себя файлы приложения, файлы операционной системы и других приложений. Объем пространства рассчитывается на диске, который содержит директорию /var/ в файловой системе компонента.
  • Свободно на диске – пространство на диске, не занятое файлами. Объем пространства рассчитывается на диске, который содержит директорию /var/ в файловой системе компонента.
  • Объем диска – общий объем пространства на диске, который содержит директорию /var/ в файловой системе компонента.
  • BPF-фильтрация – признак включенной или выключенной фильтрации с использованием технологии BPF (Berkley Packet Filter) по адресным параметрам в сетевых пакетах.
  • Правила хранения – текущие и максимальные значения объема, количества элементов и времени хранения данных приложения.

Для компонента Sensor в карточке компонента отображается следующая информация:

• На вкладке Внешнее хранилище отображается информация о параметрах внешнего хранилища для записи зеркалированного SPAN-трафика.
• На вкладке Другое:
  • Максимальный размер проверяемого файла – текущее ограничение на размер файлов, проверяемых компонентом.
  • Запись HTTP body – признак включенной или выключенной записи содержимого HTTP-пакета.
• На вкладке ICAP-интеграция отображаются параметры интеграции с прокси-сервером по протоколу ICAP.
• На вкладке POP3-интеграция отображаются параметры интеграции с почтовым сервером по протоколу POP3.
• На вкладке SMTP-интеграция отображаются параметры интеграции с почтовым сервером по протоколу SMTP.

Для сетевого интерфейса, на который не добавлена точка мониторинга, в области деталей отображаются следующие сведения:

• Сетевой интерфейс – имя сетевого интерфейса в операционной системе.
• Подключение – значок подключения сетевого кабеля к Ethernet-порту сетевого интерфейса:
  •  – сетевой кабель подключен;
  •  – сетевой кабель отключен.

  Значок мигает при включенном режиме индикации Ethernet-порта.

• MAC-адрес – MAC-адрес сетевого интерфейса.
• IP-адрес – IP-адрес сетевого интерфейса. Если на сетевом интерфейсе обнаружено несколько IP-адресов, то в области деталей отображаются не более 16 IP-адресов.

Если на сетевой интерфейс добавлена точка мониторинга, отображаются следующие сведения:

• Имя точки мониторинга.
• Статус – текущий статус точки мониторинга в виде значка и текстового описания:
  • ОК. Точка мониторинга доступна.
  • Переключение. Происходит переключение режима работы точки мониторинга.
  • Ошибка. Обнаружена ошибка при переключении режима работы точки мониторинга.
• Подключение – значок подключения сетевого кабеля к Ethernet-порту сетевого интерфейса:
  •  – сетевой кабель подключен;
  •  – сетевой кабель отключен.

  Значок мигает при включенном режиме индикации Ethernet-порта.

• Сетевой интерфейс – имя сетевого интерфейса в операционной системе.
• Режим – текущий режим работы точки мониторинга:
  • Включена.
  • Выключена.
• На вкладке Параметры:
  • Наследование технологий – признак включенного или выключенного наследования технологий узла.
  • MAC-адрес – MAC-адрес сетевого интерфейса.
  • IP-адрес – IP-адрес сетевого интерфейса. Если на сетевом интерфейсе обнаружено несколько IP-адресов, то в области деталей отображаются не более 16 IP-адресов.