Packeteer
Packeteer 디바이스는 네트워크 성능 데이터를 수집, 집계 및 저장합니다.
Packeteer에 대한 외부 플로우 소스를 구성한 후에는 Packeteer 디바이스에서 IBM QRadar로 플로우 정보를 전송할 수 있습니다.
Packeteer 연결 비지향 프로토콜을 사용합니다( UDP ). 스위치 또는 라우터에서 데이터가 전송되면 Packeteer 레코드가 제거됩니다. UDP 는 데이터 전달을 보장하지 않으므로, 플로우 Packeteer 소스를 사용할 경우 트래픽 볼륨과 양방향 흐름 모두에 대한 부정확한 표시 및 경보 기능 저하가 발생할 수 있습니다.
Packeteer 플로우 소스 구성
Packeteer 를 외부 플로우 소스로 구성하려면 다음 태스크를 수행해야 합니다.
- 적절한 방화벽 룰이 구성되어 있는지 확인하십시오.
- 플로우 세부사항 레코드를 내보내도록 Packeteer 디바이스를 구성하고 플로우 콜렉터 를 데이터 내보내기의 대상으로 구성하십시오.
- 플로우 콜렉터에 대해 적절한 포트가 구성되어 있는지 확인하십시오.
- 플로우 콜렉터가 Packeteer 디바이스의 클래스 ID를 자동으로 발견할 수 있는지 확인하십시오.