Tariscope 4.x. Руководство пользователя"
3. Программа Tariscope
3.5. Работа с представлениями для вызовов
3.5.5. Поля представления IP трафика
Tariscope позволяет собирать информацию об IP трафике от сетевых устройств, которые поддерживают один из следующих протоколов: NetFlow (версии 5 или 9), IPFIX, sFlow или rFlow. Для анализа такой информации используются представления для IP трафика. Оно создается таким же образом, как представление для вызовов или услуг. Выберите в меню программы Данные → Новое представление данных. В появившемся окне Фильтр (рисунок 3.5.1) в списке и выберите значение IPv4 Трафик. После этого можно задать еще ряд параметров для фильтрации данных, такие как:
- узел связи, куда входит сетевое устройство,
- наименование устройства,
- период данных,
- IP адрес и принадлежащий ему порт, с которого направлялся трафик,
- IP адрес и принадлежащий ему порт, на которого направлялся трафик,
- IP протокол, данные которого представляют интерес.
Представление для IP трафика содержит поля, перечень которых приведен в таблице 3.6.
Таблица 3.6
Поле | Описание |
Дата / время | Отображает дату и время начала IP сессии |
Назначение | Отображает IP адрес, куда направлялся трафик |
Порт назначения | Отображает IP порт, куда направлялся трафик |
Устройство | Наименование устройства, с которого получены данные об IP трафике |
ID | Идентификатор записи в базе данных |
Протокол | IP протокол, который использовался для передачи данных |
Длительность | Продолжительность сессии |
IP-адрес источника | Отображает IP адрес, откуда направлялся трафик |
Порт-источник | Отображает IP порт, откуда направлялся трафик |
Представление для IP трафика поддерживает те же возможности по работе с полями, что и представление для вызовов. Чтобы задать перечень и порядок полей для отображения в таком представлении, щелкните правой кнопкой мыши по заголовку таблицы. Появится окно Выбор полей, пример которого показан на рисунке 3.5.8.
Рисунок 3.5.8
Предыдущая страница Следующая страница