如何在NetFlow Analyzer中启用原始数据?

默认情况下,NetFlow Analyzer中原始数据是“关闭”状态。要开始存储原始数据,请遵循以下步骤:

Faster troubleshooting with advanced Forensics

  1. 点击设置 > NetFlow > 存储设置。
  2. 在原始数据下,从下拉菜单中选择"打开"。

如何限制原始数据存储?

Faster troubleshooting with advanced Forensics

收集的原始数据可以保留指定的时间。缩短保留期可以节省数据库存储空间。选择数据保留期,从1小时至最多1个月。

当硬盘空间因原始存储而不足时获得通知。

如何在硬盘空间因原始存储而不足时获得通知?

当磁盘可用空间低于一定比例时发送邮件告警。在原始数据设置下,您可以选择在安装NetFlow的驱动器的可用磁盘空间不足时设置告警。

要通过邮件获得告警,您首先需要设置邮件服务器。

Faster troubleshooting with advanced Forensics

选择告警,以便在磁盘空间低于一定百分比时得到通知。

如何在磁盘空间低于一定百分比时删除旧的原始数据?

旧的原始数据可以删除。选择"当可用磁盘空间过低时自动删除最旧的原始数据",以提供磁盘空间使用率并删除旧数据。

 

Faster troubleshooting with advanced Forensics

如何从原始数据中获取最近2小时的流量报表?

NetFlow Analyzer中生成的任何时间少于2小时的报表都将从原始数据中生成(如果可用)。如果"将最近2小时重定向到聚合"为“打开”,那么报表将生成自聚合数据(不管原始数据是否可用)。若要从原始数据中获取报表,请将"将最近2小时重定向到聚合"设置为“关闭”。

 

如何查看原始数据存储信息?

rawdatastginfo

您可以在原始数据存储信息页签查看原始数据存储信息。将原始数据打开,然后点击显示。(当原始数据关闭时,您无法查看存储信息。)

 

 

如何生成当前原始数据存储信息?

rawdatastginfo

要生成当前的原始数据存储信息,请点击原始数据存储信息页签中的刷新按钮。

 

如何计算MSSQL中的原始数据保留期?

rawdatastginfo

您可以通过提供管理或安装MSSQL的驱动器的可用磁盘空间,然后点击计算,来计算预估的原始数据保留期。

 

Back to Top