NetFlow2SQL Collector poate fi folosit pentru a recepționa pachetele NetFlow de la 20 de dispozitive Cisco și alte dispozitive de rutare și pentru a-și păstra conținutul în baze de date pe servere Microsoft SQL și MySQL pentru recuperare și analiză. NetFlow2SQL Collector rulează în fundal ca serviciu Windows, ascultă datele de trafic și înregistrează în mod continuu. Principalele caracteristici ale colectorului NetFlow2SQL sunt: decodarea pachetelor NetFlow v5; accesarea a până la zece servere SQL locale și la distanță; crearea de noi tabele SQL și abandonarea celor vechi; oferind o interfață prietenoasă pentru configurarea listei de router, controlul serviciului Windows și monitorizarea procesului general. Setările de configurare sunt: numărul portului NetFlow UDP, adresa IP a routerului NetFlow, numele gazdei serverului MSSQL sau MySQL, numărul portului TCP al serverului SQL, numele bazei de date SQL, numele de utilizator al serverului SQL, parola serverului SQL. NetFlow2SQL Collector creează automat în fiecare lună un nou tabel în baza de date dată.
Câmpurile tabelului sunt: Num - număr de înregistrare, FlowSeq - număr de secvență NetFlow, DateTime - număr curent de secunde de la 0000 UTC 1970 (timp Unix), SrcAddr - sursă IP adresa, SrcPort - - adresa IP destinație, DstPort - numărul portului destinație TCP / UDP, NextAddr - adresa IP a următorului router hip, protocol - tip protocol IP (TCP, UDP sau altul), Pachete - numărul de pachete în flux, în flux, intrare - indice SNMP al interfeței de intrare, ieșire - indice SNMP al interfeței de ieșire. NetFlow2SQL Explorer poate fi folosit pentru a explora conținutul pachetelor NetFlow stocate în bazele de date MSSQL și MySQL de către NetFlow2SQL Collector. Programul creează o listă de servere SQL, baze de date și tabele și permite recuperarea datelor după următoarele criterii: data, ora, sursa, destinația și următoarele adrese IP sau măștile acestora, porturile sursă și destinație, numărul de protocol IP. De asemenea, este posibil să se efectueze interogări personalizate utilizând condițiile de căutare WHERE. Rândurile preluate sunt afișate ca fișă de date și pot fi exportate în fișiere csv și xls.
Ce este nou în această versiune:
Cerințe :
Microsoft SQL Server 2005 și versiuni superioare sau MySQL server 5.x și mai sus
Limitări :
Procesul de 30 de zile
Comentariile nu a fost găsit