NetFlow2SQL Collector có thể được sử dụng để nhận các gói NetFlow từ 20 Cisco và các thiết bị định tuyến khác và lưu trữ nội dung của chúng vào cơ sở dữ liệu trên các máy chủ Microsoft SQL và MySQL để truy xuất và phân tích. NetFlow2SQL Collector chạy ở chế độ nền dưới dạng dịch vụ Windows, lắng nghe dữ liệu lưu lượng và ghi lại liên tục. Các tính năng chính của NetFlow2SQL Collector là: giải mã các gói v5 NetFlow; truy cập tới mười máy chủ SQL cục bộ và từ xa; tạo các bảng SQL mới và loại bỏ các bảng cũ; cung cấp giao diện thân thiện với người dùng để định cấu hình danh sách bộ định tuyến của bạn, kiểm soát dịch vụ Windows và theo dõi toàn bộ quá trình. Các thiết lập cấu hình là: Số cổng NetFlow UDP, địa chỉ IP bộ định tuyến NetFlow, MSSQL hoặc tên máy chủ lưu trữ MySQL, số cổng TCP máy chủ SQL, tên cơ sở dữ liệu SQL, tên người dùng máy chủ SQL, mật khẩu máy chủ SQL. NetFlow2SQL Collector tự động tạo mỗi tháng một bảng mới trong cơ sở dữ liệu đã cho.
Các trường bảng là: Số - số bản ghi, FlowSeq - Bộ đếm chuỗi NetFlow, DateTime - số giây hiện tại từ 0000 UTC 1970 (thời gian Unix), SrcAddr - địa chỉ IP nguồn, SrcPort - Số cổng nguồn TCP / UDP, DstAddr - Địa chỉ IP đích, DstPort - Số cổng đích TCP / UDP, NextAddr - Địa chỉ IP của bộ định tuyến hop tiếp theo, Giao thức - Giao thức IP loại (TCP, UDP hoặc khác), Gói - số gói trong luồng, Số byte - số byte trong luồng, đầu vào - chỉ số SNMP của giao diện đầu vào, đầu ra - chỉ số SNMP của giao diện đầu ra. NetFlow2SQL Explorer có thể được sử dụng để khám phá nội dung của các gói NetFlow được lưu trữ trong cơ sở dữ liệu MSSQL và MySQL bởi NetFlow2SQL Collector. Chương trình tạo danh sách các máy chủ, cơ sở dữ liệu và bảng SQL và cho phép truy xuất dữ liệu bằng các tiêu chí sau: ngày, giờ, nguồn, đích và địa chỉ IP tiếp theo hoặc mặt nạ, cổng nguồn và đích, số giao thức IP. Ngoài ra, có thể thực hiện các truy vấn tùy chỉnh bằng cách sử dụng điều kiện tìm kiếm mệnh đề WHERE. Các hàng đã tìm nạp được hiển thị dưới dạng bảng dữ liệu và có thể được xuất thành tệp csv và xls.
Có gì mới trong bản phát hành này:
đã thêm MSSQL Native Clients
Yêu cầu :
Microsoft SQL Server 2005 trở lên hoặc máy chủ MySQL 5.x trở lên
Giới hạn :
thời gian dùng thử 30 ngày
Bình luận không