NetFlow2SQL Collector може використовуватися для отримання пакетів NetFlow від 20 Cisco та інших пристроїв маршрутизації та зберігати їх вміст у базах даних на Microsoft SQL і MySQL-сервери для пошуку та аналізу. NetFlow2SQL Collector працює у фоновому режимі як служба Windows, переглядає дані про трафік і постійно записує їх. Основними функціями збирача NetFlow2SQL є: декодування пакетів NetFlow v5; доступ до десяти локальних та віддалених серверів SQL; створення нових таблиць SQL і скидання старих; забезпечуючи дружній інтерфейс для налаштування вашого списку маршрутизаторів, керування службою Windows і моніторинг загального процесу. Налаштування конфігурації: номер порту NetFlow UDP, IP-адреса маршрутизатора NetFlow, ім'я хоста сервера MSSQL або MySQL, номер порту TCP-сервера SQL, ім'я бази даних SQL, ім'я користувача SQL-сервера, пароль SQL-сервера. NetFlow2SQL Collector автоматично створює щомісяця нову таблицю в даній базі даних.
Поля таблиці: Num - номер запису, FlowSeq - лічильник послідовності NetFlow, DateTime - поточний підрахунок секунд з 0000 UTC 1970 (час Unix), SrcAddr - вихідний IP-адреса, SrcPort - номер порту джерела TCP / UDP, DstAddr - IP-адреса призначення, DstPort - номер порту призначення TCP / UDP, NextAddr - IP-адреса наступного маршрутизатора хостів, протокол - тип протоколу IP (TCP, UDP та ін.), Пакети - кількість пакетів у потоці, Байти - кількість байтів в потоці вхід - SNMP індекс вхідного інтерфейсу, вихід - SNMP індекс вихідного інтерфейсу. NetFlow2SQL Explorer може бути використаний для вивчення вмісту пакетів NetFlow, що зберігаються в базах даних MSSQL та MySQL NetFlow2SQL Collector. Програма створює список серверів SQL, баз даних і таблиць і дозволяє отримувати дані за наступними критеріями: дата, час, джерело, адресат та наступні IP-адреси або їх маски, порти джерела та призначення, номер протоколу IP. Також можна виконувати спеціальні запити за допомогою умов пошуку WHERE. Прийняті рядки відображаються у вигляді аркуша даних і можуть бути експортовані в файли csv та xls.
Що нового в цьому випуску:
додані нативні клієнти MSSQL
Вимоги :
Microsoft SQL Server 2005 та вище, або сервер MySQL 5.x і вище
Обмеження :
30-денна проба
Коментар не знайдено