Tariscope 4.x. Руководство пользователя"
3. Программа Tariscope
3.5. Работа с представлениями для вызовов
3.5.5. Поля представления IP трафика
Tariscope позволяет собирать информацию об IP трафике от сетевых устройств, которые поддерживают один из следующих протоколов: NetFlow (версии 5 или 9), IPFIX, sFlow или rFlow. Для анализа такой информации используются представления для IP трафика. Оно создается таким же образом, как представление для вызовов или услуг. Выберите в меню программы Данные → Новое представление данных. В появившемся окне Фильтр (рисунок 3.5.1) в списке и выберите значение IPv4 Трафик. После этого можно задать еще ряд параметров для фильтрации данных, такие как:
- узел связи, куда входит сетевое устройство,
- наименование устройства,
- период данных,
- IP адрес и принадлежащий ему порт, с которого направлялся трафик,
- IP адрес и принадлежащий ему порт, на которого направлялся трафик,
- IP протокол, данные которого представляют интерес.
Представление для IP трафика содержит поля, перечень которых приведен в таблице 3.6.
Таблица 3.6
| Поле | Описание |
| Дата / время | Отображает дату и время начала IP сессии |
| Назначение | Отображает IP адрес, куда направлялся трафик |
| Порт назначения | Отображает IP порт, куда направлялся трафик |
| Устройство | Наименование устройства, с которого получены данные об IP трафике |
| ID | Идентификатор записи в базе данных |
| Протокол | IP протокол, который использовался для передачи данных |
| Длительность | Продолжительность сессии |
| IP-адрес источника | Отображает IP адрес, откуда направлялся трафик |
| Порт-источник | Отображает IP порт, откуда направлялся трафик |
Представление для IP трафика поддерживает те же возможности по работе с полями, что и представление для вызовов. Чтобы задать перечень и порядок полей для отображения в таком представлении, щелкните правой кнопкой мыши по заголовку таблицы. Появится окно Выбор полей, пример которого показан на рисунке 3.5.8.
Рисунок 3.5.8
Предыдущая страница Следующая страница
