Ο NetFlow2SQL Collector μπορεί να χρησιμοποιηθεί για τη λήψη πακέτων NetFlow από 20 συσκευές Cisco και άλλες συσκευές δρομολόγησης και να αποθηκεύσει το περιεχόμενό τους σε βάσεις δεδομένων σε διακομιστές Microsoft SQL και MySQL για ανάκτηση και ανάλυση. Ο συλλέκτης NetFlow2SQL τρέχει στο παρασκήνιο ως υπηρεσία των Windows, ακούει δεδομένα κίνησης και καταγράφει συνεχώς. Τα κύρια χαρακτηριστικά του NetFlow2SQL Collector είναι: αποκωδικοποίηση πακέτων NetFlow v5, πρόσβαση σε δέκα τοπικούς και απομακρυσμένους διακομιστές SQL. Δημιουργία νέων πινάκων SQL και απόρριψη παλαιών. παρέχοντας φιλική προς το χρήστη διεπαφή για τη διαμόρφωση της λίστας δρομολογητών, τον έλεγχο της υπηρεσίας των Windows και την παρακολούθηση της συνολικής διαδικασίας. Οι ρυθμίσεις παραμέτρων είναι: Αριθμός θύρας NetFlow UDP, διεύθυνση IP NetFlow router, όνομα διακομιστή MSSQL ή MySQL, αριθμός θύρας TCP διακομιστή SQL, όνομα βάσης δεδομένων SQL, όνομα χρήστη διακομιστή SQL, κωδικός πρόσβασης διακομιστή SQL. Ο NetFlow2SQL Collector δημιουργεί αυτόματα κάθε μήνα έναν νέο πίνακα στη δεδομένη βάση δεδομένων.
Τα πεδία του πίνακα είναι: Num - αριθμός ρεκόρ, FlowSeq - μετρητής ακολουθίας NetFlow, DateTime - τρέχουσα μέτρηση δευτερολέπτων από 0000 UTC 1970 (χρόνος Unix), SrcAddr - IP διεύθυνση πηγής, SrcPort - αριθμός θύρας προέλευσης TCP / UDP, DstAddr - Διεύθυνση IP προορισμού, DstPort - Αριθμός θύρας προορισμού TCP / UDP, NextAddr - Διεύθυνση IP επόμενου δρομολογητή hop, Πρωτόκολλο - Τύπος πρωτοκόλλου IP (TCP, UDP ή άλλο), Πακέτα - Αριθμός πακέτων στη ροή, Bytes στη ροή, είσοδος - δείκτης SNMP της διασύνδεσης εισόδου, έξοδος - δείκτης SNMP διεπαφής εξόδου. Ο NetFlow2SQL Explorer μπορεί να χρησιμοποιηθεί για να διερευνήσει τα περιεχόμενα των πακέτων NetFlow που είναι αποθηκευμένα σε βάσεις δεδομένων MSSQL και MySQL από το NetFlow2SQL Collector. Το πρόγραμμα δημιουργεί μια λίστα διακομιστών SQL, βάσεων δεδομένων και πινάκων SQL και επιτρέπει την ανάκτηση δεδομένων με βάση τα ακόλουθα κριτήρια: ημερομηνία, ώρα, πηγή, προορισμός και επόμενες διευθύνσεις IP ή τις μάσκες, πύλες προέλευσης και προορισμού, αριθμό πρωτοκόλλου IP. Επίσης, είναι δυνατό να εκτελεστούν προσαρμοσμένα ερωτήματα χρησιμοποιώντας τους όρους αναζήτησης WHERE clause. Οι αναρτημένες σειρές εμφανίζονται ως φύλλο δεδομένων και μπορούν να εξαχθούν σε αρχεία csv και xls.
Τι είναι νέο σε αυτή την έκδοση:
Απαιτήσεις :
Microsoft SQL Server 2005 και νεότεροι ή MySQL server 5.x και άνω
Περιορισμοί :
Δοκιμή 30 ημερών
Τα σχόλια δεν βρέθηκε