NetFlow content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
NetFlow content pack (контент багц)
NetFlow нь IP траффикийн урсгалын (flow) өгөгдлийг цуглуулж, хянадаг сүлжээний протокол бөгөөд сүлжээний хэрэглээ, аюулгүй байдлын аюул занал болон гүйцэтгэлийн талаар ойлголт өгдөг. Эх/хүрэх IP, порт, протокол, зурвасын өргөний хэрэглээ зэрэг дэлгэрэнгүйг барьж авах замаар траффикийн хэв маягийг шинжилж, хазайлтыг илрүүлж, сүлжээний асуудлыг оношлоход тусалдаг.
Шаардлага
NetFlowV5, NetFlowV9, IPFIX
Stream-ийн тохиргоо
Энэ технологийн багц нэг stream агуулна:
- "Illuminate:NetFlow Messages"
Тэмдэглэл
Хэрэв энэ stream багц идэвхжихээс өмнө байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ технологийн багц нэг index set тодорхойлолт агуулна:
- "NetFlow Messages"
Тэмдэглэл
Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Лог цуглуулалт
Лог цуглуулалт нь JSON форматтай NetFlow-ийн олон бүтээгдэхүүний төрлийн логийг хүлээн авдаг NetFlow input-ийг ашиглана. Input үүсгэх, тохируулах талаар NetFlow Input хэсгийг үзнэ үү.
Лог форматын жишээ
NetFlowV5 [192.168.81.254]:67 <> [192.168.81.134]:68 proto:17 pkts:1 bytes:328Юу багтсан бэ
- NetFlow лог мессежийг нормчлох, баяжуулах дүрмүүд.
NetFlow лог мессежийн боловсруулалт
Illuminate-ийн NetFlow лог мессежийн боловсруулалт дараахыг хангана:
- NetFlow лог мессежүүдийн талбар гаргаж авах, нормчлох, мессеж баяжуулах.
- Дараах мессежүүдийг GIM ангилах:
| NetFlow logtype | GIM category | GIM subcategory |
|---|---|---|
| filter | network | network.flow |
NetFlow Overview Spotlight
NetFlow өгөгдлийг харахад Illuminate Core Network Overview spotlight-ыг ашиглаж болно.
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)