Управление параметрами сохранения файлов дампа трафика
Приложение сохраняет трафик, полученный через точки мониторинга, в виде файлов дампа трафика. Эти файлы используются приложением для анализа поступающего трафика. Также с помощью этих файлов вы можете выполнять следующие действия в приложении:
- загрузка трафика при работе с картой сетевых взаимодействий;
- загрузка трафика сетевых сеансов;
- загрузка трафика для событий (файлы дампа трафика позволяют загрузить трафик для событий, даже если в соответствующих типах событий выключено сохранение трафика).
Файлы дампа трафика размещаются во внутренних хранилищах на серверах с компонентом Sensor. Если вы используете компонент Central Node со встроенным Sensor, файлы дампа трафика сохраняются во внутреннем хранилище сервера с компонентом Central Node.
Приложение хранит файлы дампа трафика временно. По мере поступления трафика приложение автоматически удаляет из хранилищ самые старые файлы дампа трафика, если общий объем файлов приближается к ограничению, заданному для хранилища. Вы можете настроить параметры сохранения трафика во внутреннем хранилище.
Чтобы настроить параметры сохранения файлов дампа трафика во внутреннем хранилище:
- В окне веб-интерфейса приложения выберите раздел Серверы Sensor.
- Наведите курсор мыши на карточку нужного компонента Central Node и нажмите на нее левой кнопкой мыши.
Откроется окно с информацией о компоненте.
- Нажмите на кнопку Изменить.
- Перейдите на вкладку Общие.
- При необходимости включите фильтрацию в блоке Фильтрация сохраняемого трафика и введите выражение для фильтрации с использованием технологии BPF (Berkley Packet Filter) по адресным параметрам в сетевых пакетах.
Фильтрация позволяет сократить объем сохраняемого трафика за счет отбрасывания сетевых пакетов, не удовлетворяющих фильтру. Однако при использовании фильтрации вам нужно учитывать, что приложение может получать в отфильтрованном трафике не все данные, необходимые для качественного анализа трафика. Вам нужно настроить фильтрацию таким образом, чтобы в файлах дампа трафика сохранялись все сетевые пакеты, которые требуются для анализа трафика в соответствии с функциональностью приложения.
- Перейдите к блоку параметров Файлы дампа трафика и задайте ограничение занимаемого объема для хранения файлов дампа трафика с помощью параметра Макс. объем.
Вы можете выбрать единицу измерения для ограничения объема: МБ или ГБ.
При изменении значения параметра вам нужно учитывать объем и скорость поступления входящего трафика, а также, что сумма всех ограничений по объему не может превышать заданный максимальный объем хранилища для узла.
- Нажмите на кнопку Сохранить.
Параметры сохранения файлов дампа трафика во внутреннем хранилище будут настроены.
