Packeteer

Packeteer -Einheiten erfassen, aggregieren und speichern Netzleistungsdaten.

Nachdem Sie eine externe Datenflussquelle für Packeteerkonfiguriert haben, können Sie Datenflussinformationen von einem Packeteer -Gerät an IBM QRadarsenden.

Packeteer verwendet ein verbindungsloses Protokoll ( UDP ). Wenn Daten von einem Switch oder Router gesendet werden, wird der Datensatz Packeteer gelöscht. Da „ UDP “ keine Garantie für die Datenübertragung bietet, kann es bei Verwendung einer Packeteer Flow-Quelle zu ungenauen Darstellungen sowohl des Datenverkehrsvolumens als auch der bidirektionalen Datenströme sowie zu eingeschränkten Alarmierungsfunktionen kommen.

Packeteer -Datenflussquellenkonfiguration

Um Packeteer als externe Datenflussquelle zu konfigurieren, müssen Sie die folgenden Tasks ausführen:
  • Stellen Sie sicher, dass die entsprechenden Firewallregeln konfiguriert sind.
  • Stellen Sie sicher, dass Sie Packeteer -Geräte für den Export von Datenflussdetaildatensätzen konfigurieren und den Datenflusscollector als Ziel für den Datenexport konfigurieren.
  • Stellen Sie sicher, dass die entsprechenden Ports für Ihren Datenflusscollectorkonfiguriert sind.
  • Stellen Sie sicher, dass die Klassen-IDs der Packeteer -Einheiten automatisch vom Datenflusscollectorerkannt werden können.