Packeteer
Les unités Packeteer collectent, agrégent et stockent les données de performances du réseau.
Après avoir configuré une source de flux externe pour Packeteer, vous pouvez envoyer des informations de flux d'une unité Packeteer vers IBM QRadar.
Packeteer utilise un protocole sans connexion ( UDP ). Lorsque des données sont envoyées à partir d'un commutateur ou d'un routeur, l'enregistrement Packeteer est purgé. Étant donné que UDP ne garantit pas la transmission des données, l'utilisation d'une source Packeteer de flux peut entraîner des présentations inexactes des volumes de trafic et des flux bidirectionnels, ainsi qu'une réduction des capacités d'alerte.
Configuration de la source de flux Packeteer
Pour configurer Packeteer en tant que source de flux externe, vous devez effectuer les tâches suivantes:
- Vérifiez que les règles de pare-feu appropriées sont configurées.
- Veillez à configurer les périphériques Packeteer pour l'exportation des enregistrements de détails de flux et configurez le Collecteur de flux comme destination de l'exportation de données.
- Vérifiez que les ports appropriés sont configurés pour votre Collecteur de flux.
- Vérifiez que les ID de classe des périphériques Packeteer peuvent être détectés automatiquement par le Collecteur de flux.