NetFlow2SQL-keräilijää voidaan käyttää vastaanottamaan NetFlow-paketteja 20 Ciscon ja muiden reitityslaitteiden kautta ja tallentamaan niiden sisällöt Microsoft SQL- ja MySQL-palvelimille tietokannoille, jotka on tarkoitettu tietojen hakemiseen ja analysointiin. NetFlow2SQL Collector toimii taustalla Windows-palveluna, kuuntelee liikennetietoja ja tallentaa ne jatkuvasti. NetFlow2SQL Collectorin pääpiirteet ovat: NetFlow v5-pakettien dekoodaus; enintään kymmenen paikallisen ja etäisen SQL-palvelimen käyttö; luomalla uusia SQL-taulukoita ja pudottamalla vanhoja; tarjota käyttäjäystävällinen käyttöliittymä reitittimen luettelon määrittämiseen, Windows-palvelun hallintaan ja yleisen prosessin seuraamiseen. Kokoonpanoasetukset ovat: NetFlow UDP -portin numero, NetFlow-reitittimen IP-osoite, MSSQL- tai MySQL-palvelimen isäntänimi, SQL-palvelimen TCP-portin numero, SQL-tietokannan nimi, SQL-palvelimen käyttäjänimi, SQL-palvelimen salasana. NetFlow2SQL Collector luo automaattisesti kuukausittain uuden taulukon tietylle tietokannalle.
Taulukkokentät ovat: Num - rekisterinumero, FlowSeq - NetFlow - sekvenssilaskuri, DateTime - sekuntien nykyinen määrä vuodesta 0000 UTC 1970 (Unix aika), SrcAddr - lähde IP - osoite, SrcPort - TCP / UDP - lähdön portin numero, DstAddr - kohde-IP-osoite, DstPort - TCP / UDP-kohdeportin numero, NextAddr - seuraavan hop-reitittimen IP-osoite, protokolla - IP-protokollatyyppi (TCP, UDP tai muu), paketit - pakettien määrä virtauksessa, Bytes - Virtauksessa, Input - SNMP-indeksi tuloliitännästä, Output - SNMP-indeksi lähtöliitännästä. NetFlow2SQL Exploreria voidaan käyttää NetFlow2SQL Collectorin MSSQL- ja MySQL-tietokantoihin tallennettujen NetFlow-pakettien sisällön tutkimiseen. Ohjelma luo luettelon SQL-palvelimista, tietokannoista ja taulukoista, ja voit hakea tietoja seuraavilla kriteereillä: päivämäärä, aika, lähde, kohde ja seuraavat IP-osoitteet tai niiden naamarit, lähde- ja kohdesatamat, IP-protokollanumero. Myös muokattuja kyselyjä voi tehdä WHERE-lausekkeen hakuehtojen avulla. Haetut rivat näytetään tietosivulta ja ne voidaan viedä csv- ja xls-tiedostoihin.
Uutta tässä versiossa:
lisätty MSSQL Native Clients
Vaatimukset :
Microsoft SQL Server 2005 tai uudempi tai MySQL-palvelin 5.x tai uudempi
Rajoitukset :
30 päivän kokeilu
Kommentteja ei löytynyt