Žodis angliškai
NfSen – Netflow Sensor
NfSen yra pagrindinė programa sukurta grafinio tinklo pagrindu ir skirta nfdump NetFlow įrankiams. NfSen programa suteikia šias galimybes:
Sukauptų NetFlow duomenų atvaizdavimas naudojant RRD;
- Lengvas valdymas tarp pateiktų duomenų;
- Apdoroti duomenis per nustatytą laiką;
- Sukurti nuolatinius profilius ir jų istoriją;
- Nustatyti įspėjimus pagal įvairias sąlygas;
- Parašyti savo įskiepius norimiems patobulinimas.
Skirtingos užduotys reikalaują skirtingų sąsajų su NetFlow duomenimis. NfSen suteikia galimybę naudotis visais komandinės eilutes privalumais tiesiogiai naudojant nfdump ir taip pat atvaizduoja norimus duomenis (1 pav.).
|
NfSen profiliai
NfSen profilis – tai tam tikro, profilio nustatymuose nustatyto, vaizdo rodymas. Profilis yra apibrėžiamas savo vardu, tipu ir vienu arba keliais filtrais, kurie yra priimami nfdump sistemos. Be vartotojo sukurtų profilių yra ir dar vienas – „live“ profilis, kuris yra naudojamas duomenims kauptis nenaudojant jokių filtrų. Šis profilis yra sukuriamas automatiškai pradėjus naudoti NfSen programą. Galima pasirinkti du profilio tipus: tęstinis ir istorijos. Istorijos profilio matavimai prasideda ir baigiasi praeityje ir išlieka pastovūs. Tęstiniame profilyje matavimai gali prasidėti praeityje tačiau jie yra nuolat atnaujinami. Jie dinamiškai auga ir gali turėti savo nustatytas pasibaigimo vertes. Papildomai šie profiliai gali būti sukurti kaip šešėliniai profiliai, o tai reiškia, kad jie nerinks NetFlow duomenų ir taip išsaugos vietos saugykloje. Šešėliniai profiliai pasiekia „live“ profilio duomenis kai jie yra apdoroti ir pritaiko jiems savo nustatytus filtrus. 2.1 lentelėje pateikiami profiliai su teiginiais, kurie apibūdina profilio veikimo principus.
2.1 lentelė. NfSen programos profilių tipai |
Tęstinis |
Istorijos |
Naudojami NetFlow duomenys |
|
Turi nustatytos baigties vertes |
Prasideda ir baigiasi tiksliai nustatytu laiku |
Tęstinis/šešėlinis |
Istorijos/šešėlinis |
Sudėtyje nėra NetFlow duomenų |
|
Baigties vertes nustato „live“ profilis |
Prasideda ir baigiasi tiksliai nustatytu laiku |
Kiekvienas profilis turi vieną ar daugiau profilio kanalų. Šie kanalai yra apibrėžiami savo kanalo filtru, spalva, ženklu ir kanalo atvaizdavimo grafike tvarka. Kanalas yra sudarytas iš vieno ar daugiau NetFlow duomenų šaltinio „live“ profilyje. Kanalų skaičius yra nepriklausomas nuo NetFlow duomenų šaltinių. Profiliai gali būti konvertuojami tarpusavyje, tačiau ne visi. Konvertavimo galimybės yra pavaizduotos 2.4 paveiksle.
2.4 pav. Profilių konvertavimo tarpusavyje galimybės |
2.4 paveiksle galima pastebėti, kad konvertuojant į šešėlinius profilio tipus yra prarandami NetFlow duomenys, tačiau tęstinis profilio tipas pradeda apdorojimą nuo vietos, kurioje buvo nutrauktas, todėl šis konvertavimas leidžia duomenų išsaugojimą. Konvertuojant profilius tarp tęstinio ir istorinio profilių tipų yra galimybė laikinai sustabdyti duomenų rinkimą arba pratęsti sustabdytą rinkimą.