NetFlow2SQL Collector może być używany do odbierania pakietów NetFlow z 20 Cisco i innych urządzeń rutujących oraz przechowywania ich zawartości w bazach danych na serwerach Microsoft SQL i MySQL w celu pobierania i analizy. Kolektor NetFlow2SQL działa w tle jako usługa systemu Windows, monitoruje dane o ruchu i zapisuje je w sposób ciągły. Główne cechy kolektora NetFlow2SQL to: dekodowanie pakietów NetFlow v5; dostęp do maksymalnie dziesięciu lokalnych i zdalnych serwerów SQL; tworzenie nowych tabel SQL i upuszczanie starych; zapewnienie przyjaznego dla użytkownika interfejsu do konfiguracji listy routerów, sterowania usługą Windows i monitorowania całego procesu. Ustawienia konfiguracji to: numer portu NetFlow UDP, adres IP routera NetFlow, nazwa hosta serwera MSSQL lub MySQL, numer portu TCP serwera SQL, nazwa bazy danych SQL, nazwa użytkownika serwera SQL, hasło do serwera SQL. Kolektor NetFlow2SQL automatycznie tworzy każdego miesiąca nową tabelę w podanej bazie danych.
Pola tabeli: Num - numer rekordu, FlowSeq - licznik sekwencji NetFlow, DateTime - aktualna liczba sekund od 0000 UTC 1970 (czas Unix), SrcAddr - źródłowy adres IP, SrcPort - numer portu źródłowego TCP / UDP, DstAddr - docelowy adres IP, DstPort - docelowy port TCP / UDP, NextAddr - adres IP routera następnego skoku, protokół - typ protokołu IP (TCP, UDP lub inny), pakiety - liczba pakietów w przepływie, liczba bajtów - liczba bajtów w przepływie, Input - Indeks SNMP interfejsu wejściowego, Output - Indeks SNMP interfejsu wyjściowego. Eksplorator NetFlow2SQL można wykorzystać do zbadania zawartości pakietów NetFlow przechowywanych w bazach danych MSSQL i MySQL przez kolekcję NetFlow2SQL Collector. Program tworzy listę serwerów SQL, baz danych i tabel oraz umożliwia pobieranie danych według następujących kryteriów: data, godzina, źródło, miejsce docelowe i następne adresy IP lub ich maski, porty źródłowy i docelowy, numer protokołu IP. Możliwe jest również wykonywanie zapytań niestandardowych przy użyciu warunków wyszukiwania klauzuli WHERE. Pobrane wiersze są wyświetlane jako arkusz danych i mogą być eksportowane do plików CSV i XLS.
Co nowego w tej wersji:
dodano klientów natywnych MSSQL
Wymagania :
Microsoft SQL Server 2005 i nowsze wersje, lub serwer MySQL 5.xi nowszy
Ograniczenia :
30-dniowa wersja próbna
Komentarze nie znaleziono