Tariscope 4.x. Керівництво користувача
3. Програма Tariscope
3.5. Робота з поданнями для викликів
3.5.5 Поля подання IP трафіку
Tariscope дозволяє збирати інформацію про IP трафік від мережевих пристроїв, які підтримують один з наступних протоколів: NetFlow (версії 5 або 9), IPFIX, sFlow або rFlow. Для аналізу такої інформації використовуються подання для IP трафіку. Воно створюється таким же чином, як подання для викликів або послуг. Виберіть в меню програми Дані → Нове подання даних. У вікні Фільтр (Малюнок 3.5.1), а потім виберіть значення IPv4 Трафік. Після цього можна задати ще ряд параметрів для фільтрації даних, такі як:
- вузол зв'язку, куди входить мережевий пристрій,
- найменування пристрою,
- період даних,
- IP адреса і його порт, з якого прямував трафік,
- IP адреса і його порт, на якого прямував трафік,
- IP протокол, дані якого становлять інтерес.
Подання для IP трафіку містить поля, перелік яких наведено в Таблиці 3.6.
Таблиця 3.6
Поле | Опис |
Дата /час | Відображає дату і час початку IP сесії |
Призначення | Відображає IP адресу, куди прямував трафік |
Порт призначення | Відображає IP порт, куди прямував трафік |
Пристрій | Найменування пристрою, з якого отримані дані про IP трафік |
ID | Ідентифікатор запису в базі даних |
Протокол | IP протокол, який використовувався для передачі даних |
Тривалість | Тривалість сесії |
IP-адреса джерела | Показує IP адресу, звідки прямував трафік |
Порт-джерело | Показує IP порт, звідки прямував трафік |
Подання для IP трафіку підтримує ті ж можливості по роботі з полями, що і подання для викликів. Щоб задати перелік і порядок полів для відображення в такому поданні, наттисніть правою кнопкою миші по заголовку таблиці. З'явиться вікно Вибір полів, приклад якого показаний на Малюнку 3.5.8.
Малюнок 3.5.8
Попередня сторінка Наступна сторінка
Зміст "Tariscope 4.x. Керівництво користувача"