Packeteer
Los dispositivos Packeteer recopilan, agregan y almacenan datos de rendimiento de red.
Después de configurar un origen de flujo externo para Packeteer, puede enviar información de flujo desde un dispositivo Packeteer a IBM QRadar.
Packeteer utiliza un protocolo sin conexión ( UDP ). Cuando se envían datos desde un conmutador o direccionador, se depura el registro Packeteer . Dado que UDP no garantiza la entrega de los datos, el uso de una fuente Packeteer de flujo puede dar lugar a presentaciones inexactas tanto de los volúmenes de tráfico como de los flujos bidireccionales, así como a una reducción de las capacidades de alerta.
Configuración de origen de flujo de Packeteer
Para configurar Packeteer como un origen de flujo externo, debe realizar las tareas siguientes:
- Asegúrese de que estén configuradas las reglas adecuadas del cortafuegos.
- Asegúrese de configurar los dispositivos Packeteer para exportar registros de detalles de flujo y configurar el Recopilador de flujos como destino para la exportación de datos.
- Asegúrese de que se hayan configurado los puertos adecuados para el Recopilador de flujos.
- Asegúrese de que el Recopilador de flujospueda detectar automáticamente los ID de clase de los dispositivos Packeteer .