映射流对象

在线编辑
请注意： 对于 SevOne NMS 8.0.0 及以上版本的 全新安装， 即时图表和报告交互已被弃用。 如果您已从 SevOne NMS 7.2.0 及以下版本升级到 SevOne NMS 8.0.0 及以上版本 ，这些内容将可用，其内容将保持不变。

"对象映射" 页面使您能够将插件轮询的对象上的指示符映射到流接口。 这使您能够显示与 "即时图形" 中显示的指示符中的轮询数据相关的流数据的 FlowFalcon 报告。 当多个对象依赖于来自单个接口的流数据时，您可以将多个对象映射到单个流接口，即使这些对象位于不同的设备上也是如此。 当您创建即时图表或启用从包含对象的报告附件到 FlowFalcon 附件的连锁功能时，定义了映射的对象会显示 NetFlow 按钮。 对象映射包括指定 FlowFalcon 视图和定义 FlowFalcon 报告页面的筛选器，以用于显示您指定的流量信息。 单击即时图表上的 NetFlow 按钮后，会出现 FlowFalcon 报告页面，其中包含在对象映射页面中定义的视图、设置和筛选器。

要从导航栏访问 "对象映射" 页面，请单击 管理 菜单，选择 流配置，然后选择 对象映射。

映射对象

当您为设备启用 SNMP 插件 ，并允许该设备向 SevOne NMS发送流量数据时，大多数 SNMP 对象将自动映射至其对应的流量接口。 对于其他插件对象和 SNMP 对象（如 QoS, ），对象映射页面可让您将指标映射到接口，并定义适用于该数据的 FlowFalcon 报告参数。

重要提示： 自 SevOne NMS版本（ 6.6.0 ）起，流量设备与接口现可自动关联至由 SNMP 管理的设备/对象/指示器，该管理机制采用企业专属MIB及自定义IP。 如果启用了 允许映射 字段，那么不再需要手动关联。

对象元数据属性 NetflowInterfaceIndex 应用于对象而非设备 ，用于在建立对象映射时确定 SevOne interfaceIndex。 当对象设置了此元数据属性时，该对象默认的 SNMP 索引将被元数据属性的值覆盖。 如果元数据属性的值也被 NetflowInterfaceName 设置，则该值将用于命名接口，并覆盖对象的名称。 即，对象的缺省 接口 将被 对象名覆盖。

注: 对象必须具有启用了 允许 Netflow 映射 字段的对象类型的指示符。 请参阅 “对象类型 ”章节下的子章节 SNMP 原子指标类型和合成指标类型 ，或它们必须是接口——这是在 SevOne NMS 6.6.0 之前版本的默认功能。

有关如何添加元数据命名空间，然后为其添加元数据属性的详情，请参阅元数据模式。

注: 示例

要显示 QoS 队列的流，请创建一个对象映射，该对象映射使用包含 DSCP 的 FlowFalcon 视图，并具有相应的过滤器来显示在队列中移动的流量的 FlowFalcon 报告。

用户有权查看用户有权访问的设备。 要授予用户查看流设备的许可权，应该向用户授予通过对象映射关系映射到此流设备的插件设备的 "设备视图" 访问权。

地图列表

在线编辑

此列表显示指示符与其相应流接口之间的映射关系。

  • Device -显示包含插件轮询指示符的设备的名称。
  • 插件 -显示轮询包含指示符的对象的插件的名称。
  • 对象 -显示包含您映射到流接口的指示符的对象的名称。
  • 指示符 -显示映射到流接口的指示符的名称。
  • 流设备 -显示包含将流数据发送到 SevOne NMS 的接口的设备的名称。
  • 流接口 -显示您将指示符映射到的流接口的名称。
  • 流方向 -显示映射方向。
  • 视图 - 显示 FlowFalcon 报告页面用于 FlowFalcon 报告的 FlowFalcon 视图名称，该报告显示指示符/接口的流量信息。
  • 过滤器 -显示定义要应用于 FlowFalcon 报告的过滤器的名称。
  • 已验证 -显示所有有效和无效的 NetFlow 条目。 有效条目显示为 是 ，无效条目在此列中显示为 否 。 将鼠标指针悬停在此列中具有无效条目的行上时，它会提供工具提示以及确切的验证失败消息。

管理映射

在线编辑

"添加/编辑对象映射" 弹出窗口包含四个部分。 SevOne 设备部分使您能够选择要将流接口映射到的指示符。 "流设备" 部分使您能够选择要将指示符映射到的流接口。 在 "视图 "部分，您可以选择 FlowFalcon 视图 ，用于 FlowFalcon 报告。 在 "过滤器 "部分，您可以定义应用于 FlowFalcon 报告的过滤器。 每个过滤器都由规则组成，如果规则不适用于 FlowFalcon 视图，那么过滤器将忽略该规则。 这使您能够创建适用于多个 FlowFalcon 视图的过滤器。

  1. 单击 " 添加对象映射 "或单击 wrenchIcon 弹出 "添加/编辑对象映射 "窗口。

    addObjectMapping
  2. SevOne 设备
    1. 单击 设备 下拉列表，然后选择包含该指示符的设备。
    2. 单击 对象 下拉列表，然后选择包含要映射的指示符的对象。
    3. 单击 指示符 下拉列表并选择指示符。
  3. 流设备
    1. 单击 设备 下拉列表，然后选择包含接口的流设备。
    2. 单击 接口 下拉列表，然后选择要将指示符映射到的接口。
    3. 单击 方向 下拉列表，然后选择接口映射的方向。
  4. FlowFalcon 视图
    1. 单击视图下拉菜单，为 FlowFalcon 报告页面选择要显示的指标界面数据视图。
  5. 选择筛选器复选框，为 FlowFalcon 报告添加筛选器，以限制 FlowFalcon 报告中的结果。

    addObjectMappingWithFilter

    1. 单击 过滤器 下拉列表并选择过滤器。 要创建新过滤器，请选择 新建过滤器。
    2. 在 过滤器名称 字段中，输入过滤器名称。
    3. 单击添加过滤规则或单击 wrenchIcon 在列表中显示新行或编辑规则。
      • 单击 字段 下拉列表，然后选择要应用规则的字段。 您选择的视图中的字段首先显示在列表中，后跟来自流数据的每个已知字段。 FlowFalcon 视图编辑器显示字段详细信息。
      • 单击 Boolean 下拉列表并选择 Is 以使用 Is Boolean 运算符定义规则，或者选择 Is Not 以使用 Is Not Boolean 运算符定义规则。
        注: 过滤器布尔表达式的工作方式是，对于每个 唯一 字段， SevOne NMS 会创建一个由否定规则和肯定规则组成的布尔表达式。 负规则为 AND 'd 以形成子表达式，正规则为 OR' d 以形成子表达式。 然后，这些子表达式为 AND ' d ，以构成每个唯一字段的最终表达式。 然后，对于其他字段表达式，每个唯一字段的组合表达式都是 AND ' d。
      • 单击 运算符 下拉列表，然后选择比较运算符。 大多数运营者都是不言而喻的。
        注: 根据您为 字段选择的字段， 运算符 选项可能包括 掩码 和 子网 (以及 等于， 大于， 小于和 介于之间)。 选择 掩码 以报告需要以 IP 地址子网掩码方式匹配的流数据。 选择 子网 以报告需要来自您从 网络段 下拉列表中选择的子网的流数据。 当您选择 子网 作为操作程序时， 网段 下拉列表将变为可用。 有关定义网段的信息，请参阅 " 网段管理器 "部分。
      • 在 第一个值 字段中，输入要过滤数据的第一个值。
      • 在 第二个值 字段中，输入值范围内的第二个值 (如果适用)。
      • 单击 更新 以保存规则。
    4. 重复这些步骤以向过滤器添加其他规则。
    5. 要删除过滤器，请单击 过滤器 下拉列表，然后选择要删除的过滤器。 您将收到以下消息。 单击 是 以继续删除; 与之关联的每个对象映射都将没有此过滤器，将删除所有关联的策略和阈值，并且将确认所有相关警报。 单击 " 否 "取消。

      objectMappingDeleteFilter

  6. 单击 保存 以保存对象映射更改。