15
1 Capítulo 1 - Prepare-se para instalar Colasoft nChronos Versão do produto : desde o nChronos 3.0 Público-alvo : 1. Todos os usuários de nChronos (incluindo avaliação usuários) Bem-vindo ao primeiro capítulo. Antes de realmente começar a aprender a usar este programa poderoso, aqui vamos primeiro discutir em detalhes sobre todos os fundamentos antes podemos implementar o sistema em nossa rede, como forma de obter os arquivos de instalação e número de série, o que são hardware e requisitos de software e o mais importante - onde a aplicação do sistema a fim de capturar todos os pacotes de rede (ou os pacotes que nos interessa) na rede. Obter arquivos de instalação e número de série Primeiro vamos começar com a forma de obter o pacote de instalação e número de série que podemos usar para ativar o programa. O standard edition é uma edição comercial para que um cliente comercial sempre avalia o produto primeiramente como um usuário de avaliação. Vamos ver como diferentes usuários obter sua instalação e número de série. 1. Clientes comerciais : você receberá um e-mail contendo links de download de software (incluindo o software de servidor e console) e também número de série que você vai usar para ativar o servidor, após a sua compra. (Se você instalou programas de servidor no servidor de testes fins e atualização para o comercial, você não precisará reinstalar qualquer servidor e programas de console, mas basta usar o número de série comercial para ativar o programa de servidor mais uma vez.) 2. Avaliação de usuários : se você quiser avaliação Standard edition antes de comprar uma edição comercial, você pode aplicar para uma avaliação. Preencha o formulário de candidatura para aplicar uma avaliação, e o link de download e o número de série serão enviados para sua caixa de correio em um e-mail de confirmação. Nãoreceber um e-mail de confirmação? Avaliação usuários se acaso você não receber o e-mail de confirmação por favor 1) tente novamente com a forma de aplicação, 2) tente com um endereço de e- mail diferente e 3) relatam para nosso suporte por e-mail . Preparar o servidor & Console máquinas Ok agora, os arquivos de instalação e os números do servidor estão prontos. Vamos ver o que hardware e software que precisamos. Primeiro pegamos sobre hardware. Colasoft nChronos é capaz de capturar pacotes em um ambiente de rede de 1.000 Mbps carregado de pesados. E ao contrário dos produtos deste tipo (eles sempre vêm com uma caixa de hardware), Colasoft nChronos consiste apenas de duas peças de software programas (nChronos Server e Console de nChronos ) então você precisa para preparar o hardware você configurá-los e correr. Assim em uma implementação final ambiente e uma máquina de alto desempenho servidor hard drivers de armazenamento em massa (Raid) são necessários. Existem duas máquinas necessárias, um para instalar o nChronos Server e outro para nChronos Console (console não exige uma máquina potente, apenas uma média laptop ou desktop é suficiente). Leia as páginas abaixo para saber os requisitos de sistema para edições diferentes. 1. Standard edition: Requisitos do sistema

Colasoft nChronos

Embed Size (px)

Citation preview

Page 1: Colasoft nChronos

1

Capítulo 1 - Prepare-se para instalar Colasoft nChronos

Versão do produto: desde o nChronos 3.0

Público-alvo:

1. Todos os usuários de nChronos (incluindo avaliação usuários)

Bem-vindo ao primeiro capítulo. Antes de realmente começar a aprender a usar este programa poderoso, aqui vamos primeiro discutir em detalhes sobre todos os fundamentos antes podemos

implementar o sistema em nossa rede, como forma de obter os arquivos de instalação e número de série, o que são hardware e requisitos de software e o mais importante - onde a aplicação do sistema a fim de capturar todos os pacotes de rede (ou os pacotes que nos interessa) na rede.

Obter arquivos de instalação e número de série

Primeiro vamos começar com a forma de obter o pacote de instalação e número de série que podemos usar para ativar o programa. O standard edition é uma edição comercial para que um cliente

comercial sempre avalia o produto primeiramente como um usuário de avaliação. Vamos ver como diferentes usuários obter sua instalação e número de série.

1. Clientes comerciais: você receberá um e-mail contendo links de download de software (incluindo o software de servidor e console) e também número de série que você vai usar para

ativar o servidor, após a sua compra. (Se você instalou programas de servidor no servidor de testes fins e atualização para o comercial, você não precisará reinstalar qualquer servidor e

programas de console, mas basta usar o número de série comercial para ativar o programa de servidor mais uma vez.)

2. Avaliação de usuários: se você quiser avaliação Standard edition antes de comprar uma

edição comercial, você pode aplicar para uma avaliação. Preencha o formulário de candidatura para aplicar uma avaliação, e o link de download e o número de série serão

enviados para sua caixa de correio em um e-mail de confirmação.

Nãoreceber um e-mail de confirmação? Avaliação usuários se acaso você não receber o e-mail de confirmação por favor 1) tente novamente com a forma de aplicação, 2) tente com um endereço de e-mail diferente e 3) relatam para nosso suporte por e-mail .

Preparar o servidor & Console máquinas

Ok agora, os arquivos de instalação e os números do servidor estão prontos. Vamos ver o que hardware e software que precisamos. Primeiro pegamos sobre hardware. Colasoft nChronos é capaz

de capturar pacotes em um ambiente de rede de 1.000 Mbps carregado de pesados. E ao contrário dos produtos deste tipo (eles sempre vêm com uma caixa de hardware), Colasoft nChronos consiste apenas de duas peças de software programas (nChronos Server e Console de nChronos) então você

precisa para preparar o hardware você configurá-los e correr. Assim em uma implementação final ambiente e uma máquina de alto desempenho servidor hard drivers de armazenamento em massa

(Raid) são necessários. Existem duas máquinas necessárias, um para instalar o nChronos Server e outro para nChronos Console (console não exige uma máquina potente, apenas uma média laptop ou desktop é suficiente). Leia as páginas abaixo para saber os requisitos de sistema para edições

diferentes.

1. Standard edition: Requisitos do sistema

Page 2: Colasoft nChronos

2

Como você pode ver a Standard edition suporta até 16TB de armazenamento de dados, então você

precisa configurar o Raid para armazenamento de dados.

"Espere, eu não tenho hardware competitivo, e não quero investir em novo hardware agora mesmo antes de eu comprá-lo."Só quero testar agora nChronos? Bem, obviamente você pode testar o

sistema com qualquer um de sua máquina. Isso é porque se você apenas deseja monitorar seu uso de internet, a carga de largura de banda não é pesada e nChronos é capaz de lidar com eles sem problemas. O hardware que sugerimos nas páginas de requisitos de sistema é projetado para a carga

total de 1000 Mbps, que não é o caso para a maioria das empresas que eles não podem usar a largura de banda total. Então, basta tente qualquer máquina como você gosta.

Pode instalar o nChronos Server e Console programas na mesma máquina?Também é aceitável,

mas apenas não recomendado. Isso é porque o programa de servidor requer muitos recursos do sistema para capturar e analisar pacotes e se nós temos um programa de console no computador servidor, ele requer recursos adicionais para executar o programa de console. Em uma palavra, ainda

depende seu volume de tráfego e suas exigências no desempenho.

Decidir onde capturar pacotes

Vamos ter algumas noções básicas sobre a tecnologia de análise de pacotes. Para ser breve, Colasoft

nChronos captura pacotes de um NIC (esses pacotes vêm do cabo conectado) e analisa-os para mostrar a você o que as máquinas estão transmitindo. Todos estes trabalhos são feitas sem o aviso dos hosts monitorados em sua rede. Então capturar todos os pacotes é o primeiro passo para entender

seu padrão de comunicação de rede e é claro, você precisa capturar do dispositivo de direito, porque você não pode apenas instalar nChronos Server em um sistema como outro software e, em seguida,

capturar pacotes de outras máquinas.

Por favor passar para – Capturar a configuração do ambiente – que ilustram várias configurações de rede para mostrar-lhe que para qual dispositivo de rede você deve se conectar nChronos servidor para que você obtenha todos os pacotes para e da Internet. Se você tem diferentes tipos de configuração de

rede, por favor entre em contato com nosso suporte para orientação ou deixam um comentário abaixo.

Leituras recomendadas:

Básico de sniffing de pacotes: se você quiser saber mais informações adicionais sobre como os dispositivos de rede (modo promíscuo, cubo, torneira de switch e rede gerenciada, etc) leia- se a captura de pacotes em uma rede.

Capítulo 2 - instalação, Initialize & Colasoft ativar nChronos

Versão do produto: Colasoft nChronos 3.1

Público-alvo:

nChronos usuários padrão (incluindo avaliação usuários)

No tutorial passado nós já aprendi:

Page 3: Colasoft nChronos

3

Como obter Colasoft nChronos link de download e número de série (usuários comerciais e

avaliação) Quais são os requisitos de sistema para nChronos de Colasoft No qual o dispositivo deve conectar nChronos Server para capturar pacotes da rede na rede

Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se não, recomenda-se voltar a dar uma olhada no último capítulo novamente, ou você pode ligar para nós para ajudar seus casos específicos.

Instalar o nChronos Server & Software de Console

Nós estamos contentes de ver que você finalmente veio a decisão de implementar o nChronos em sua configuração de rede para experimentá-lo. O processo de instalação é tão simples como todos os softwares. Como você sabe nChronos consiste de dois componentes – nChronos Server e Console

de nChronos, assim é o melhor para instalá-los em máquinas diferentes para obter suas potencialidades completa (por que? Respostas no último capítulo).

programa de servidor de nChronos é um componente autônomo para captura de pacotes e análise,

então nós primeiro vou instalar este programa. E é tão simples como instalar todos os outros softwares normais, leia a licença, escolha uma pasta, clique nos botões OK até terminar.

Em seguida, instale nChronos software Console como de costume em outra máquina.

Page 4: Colasoft nChronos

4

Inicializar nChronos Server

O servidor não tem uma interface de software; só pode ser acessado e gerenciado com um navegador

da web. Próximo passo é inicializar o programa servidor. Para inicializar o software de servidor, clique duas vezes no ícone de servidor em desktop e ele abre o navegador da web. Se ele leva a uma página de erro no navegador da web, por favor, encontrar a resposta no FAQ #1. Você precisa tomar

três passos para inicializar o software de servidor.

Passo 1 criar conta de administrador

Esta é a configuração de uma conta de administrador para o servidor. No caso de você perder sua

senha e outra pessoa usa sua senha para fazer alterações em seu servidor, por favor, certifique-se de que você manter sua senha segura.

Passo 2 configurações básicas

Primeira parte consiste em definir dois números de porta. nChronos servidor não só executa um

serviço web para permitir que você use um navegador da web para gerenciá-lo mas também para interagir com o Console de nChronos. Por isso tem duas portas individuais, um navegador da web

passa pela porta de gerenciamento de servidor para gerenciar e configurar o serviço e fala de Console nChronos ao servidor com a porta de comunicação do Console. Se nenhuma exigência especial, é melhor manter esses números de portas por padrão.

E a segunda parte é escolher o disco rígido para armazenar o pacote de dados e também os dados de estatísticas. Quando começamos um link monitoramento no nChronos servidor, ele salva os pacotes e também analisa-los simultaneamente e finalmente salva as estatísticas de análise para o disco rígido.

O arquivo de dados do pacote requer mais espaço livre do que os dados de estatística, e em uma rede carregada de pesados, recomenda-se usar RAID para armazenar os pacotes. Os dados de estatística requer pelo menos 5GB de espaço livre e o pacote de dados requer o mínimo de 10GB.

Page 5: Colasoft nChronos

5

Aviso importante: estes dois tipos de dados são sugeridos não para armazenar em um mesmo disco

rígido físico (não apenas logical volumes). É porque nChronos servidor grava dois tipos de dados para o disco rígido ao mesmo tempo, se você manter os dados em um disco rígido mesmo, ele vai reduzir drasticamente o desempenho de gravação e resulta num pacote perdem e insuficiente análise

desempenho.

Passo 3-acabamento

Bem, esta etapa na verdade não é necessário que você fazer nada. Basta verificar as configurações

anteriores e botão feito se todos estão corretos. O programa de servidor reiniciará automaticamente quando você clicar no botão feito .

Ativar servidor de nChronos

Uma vez que esta é a primeira instalação, nós deve ativar o sistema primeiro. Todas as edições do

servidor de nChronos são necessárias para ser ativado antes de nós pode usá-los para monitorar o tráfego de rede. Só o programa do servidor requer a ativação, mas nós precisamos usar o console para

ativar o servidor. Por favor, siga as instruções abaixo para ativar o servidor.

1. Executar o console de nChronos; Adicione uma conexão de servidor no Gerenciador de servidores.

2. Clique duas vezes na conexão para se conectar ao servidor. Se o servidor não tenha sido

ativado, você será solicitado para a ativação. 3. Leia os acordos de licença e, em seguida, digite seu número de série. Aqui você tem duas

opções para ativar o servidor de nChronos através da Internet ou manual de ativação offline.

Ativar produto através da Internet (recomendo): é muito rápido e fácil, o processo de ativação só vai levar alguns segundos com apenas alguns cliques. É recomendável usar esse

método se você tiver acesso à Internet. Ativar por fax ou por e-mail: se você selecionar Ativar manualmente o produto, será

necessário mais tempo para terminar. Por favor, envie-nos via e-mail ou fax o número de série

e número da máquina. Após ter recebido seu pedido, vamos voltar para você com um número de ativação. Digite o número de ativação na caixa de texto conforme necessário; seu produto

será ativado imediatamente.

Capítulo 3 - Link de rede - iniciar sessão de monitoramento

Criar Link para começar a captura de pacotes

Versão do produto: desde o nChronos 3.0

Público-alvo:

Todos os usuários de nChronos (incluindo avaliação usuários)

Page 6: Colasoft nChronos

6

No tutorial passado nós aprendemos:

1. Quais são os componentes de Colasoft nChronos

2. Como e onde instalar o software de servidor e Console de nChronos 3. Como inicializar o servidor de nChronos

4. Como iniciar sessão e ativar nChronos Server

Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.

Neste capítulo, aprenderemos como iniciar uma missão de acompanhamento. Primeiro nós deve dar

uma olhada neste período- Link de rede. Uma ligação de rede é definida como um link lógico que recolhe os pacotes de rede de uma ou várias placas de rede, em seguida, analisar todas elas. Se é

difícil compreender que podemos facilmente pensar em ligação de rede como projeto. Agora vamos ver como criar um link de rede para iniciar uma missão de análise.

1. Clique o Link de rede no painel esquerdo.

2. Clique em Adicionar novo Link do lado direito. 3. Insira nome de link, como Switch de núcleo. 4. Escolha o tipo de fonte de tráfego (onde capturar o tráfego). Se o servidor de nChronos com

um toque padrão, você precisará de duas placas de rede para capturar separadamente os pacotes de entrada e saídos de duas das portas monitor da torneira. Mas se a captura de uma

torneira de agregação ou extensão do comutador, precisamos de captura apenas uma NIC Note que não citamos outra NIC que usaremos se queremos usar remotamente nChronos Console para se conectar ao servidor, por isso requer NIC adicionais

5. Clique em Avançar, selecione os adaptadores que deseja usar para a captura de pacotes. 6. Marque a opção de calcular o volume de tráfego de entrada e saída . Esta opção marcada,

podemos ver as estatísticas de entrada e saídas nas paradas do console de nChronos; caso

contrário, nós só pode obter a utilização total ou saída de lá. Assim, esta é sempre a opção que devemos ter verificado.

7. Digite o valor de segmento IP para identificar os endereços IP de Intranet. Esta caixa de texto é usada para ajudar a nChronos servidor identificar que IPs são nossos anfitriões locais e o tráfego tráfego interno. O IPs não incluídos nas nossas entradas será reconhecido como

anfitriões estrangeiros. 8. Verificar calcular entrada & saída de utilização. Esta opção tem quase o mesmo

significado que a opção no item 6. Nós seria melhor mantê-lo seleção quer. 9. Insira a largura de banda de entrada e saída largura de banda. Se queremos ver o gráfico

de largura de banda no console de nChronos, precisamos definir o que são nossas larguras de

banda, entrada e saída. Por exemplo, em nossa LAN de 1.000 M, temos 1.000 Mbps uplink e 1.000 Mbps downlink. Então nós entrada 1000 em ambos do textbox. Cuidado com os valores

porque a utilização desse nChronos trabalha fora baseia-se estes dois valores. Se é uma rede de 100 Mbps, e nós erra em 1000, a utilização será pequena de 10 vezes, que o que deveria ser.

10. Clique em salvar para finalizar as configurações. 11. A última etapa, clique no botão Iniciar para iniciar o link acompanhamento de sessão.

Agora o link está executando e capturar pacotes de NIC escolhemos. Todos os pacotes capturados

serão analisados e armazenados no disco rígido, e a análise estatística também é salvos no servidor. Agora podemos fechar o navegador da web e o missão de acompanhamento será executado

continuamente e não há nenhuma preocupação de que a captura será interrompida

acidentalmente porque nChronos servidor é capaz de recuperar automaticamente quando encontra

Page 7: Colasoft nChronos

7

que um status do link desce anormalmente. E até mesmo reiniciar o servidor, o servidor de nChronos

irá recuperar automaticamente para continuar a captura de pacotes.

Capítulo 4 - ligar ao servidor de nChronos do nChronos

Console

Use o Console para ligar para nChronos servidor

Versão do produto: desde o nChronos 3.0

Público-alvo:

Todos os usuários de nChronos (incluindo avaliação usuários)

No tutorial passado nós aprendemos:

1. Qual é a ligação de rede no nChronos servidor 2. Como iniciar um link missão de vigilância

Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas

para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.

Este capítulo sobre vamos movê nosso foco para nChronos Console programa porque a missão do

servidor é monitorar e analisar o tráfego e não precisamos de mudar as configurações agora e muitas vezes sobre ele. nChronos console é o componente de software que nós usamos para exibir as

estatísticas de análise e realizar uma análise aprofundada, console de nChronos etc. é capaz de interativo com o servidor, como recuperar estatísticas de análise do servidor e enviar os comandos de operação para gerenciar o servidor, etc.

nChronos configuração de conexão de rede do servidor

Podemos instalar nChronos Console e software de servidor na mesma máquina se nós apenas queremos saber como eles funcionam. Mas não como eles são projetados para aproveitar ao máximo suas vantagens remotas e distributivas. Se para instalá-los em máquinas diferentes é preciso

certificar-se eles podem se comunicar uns com os outros sem problemas.

1. O servidor e o console máquinas podem se comunicar na rede. Observe que se você usar o servidor de nChronos para capturar os pacotes da porta de espelho de um switch, o servidor

pode não ser capaz de se comunicar na rede. Se for esse o caso, você precisa adicionar uma placa de rede adicionais e conectá-lo a uma porta normal do interruptor para se comunicar com o console de nChronos.

2. O firewall no servidor precisa abrir o número da porta TCP que o console pode usar para se conectar ao servidor. O número da porta padrão é TCP #3,000.

Então podemos usar console nChronos experimentar nossa primeira conexão com o servidor de

nChronos. Execute nChronos Console e siga as instruções abaixo para estabelecer uma conexão com o servidor.

Page 8: Colasoft nChronos

8

1. Clique duas vezes no ícone do Console no desktop para executar o programa de nChronos.

2. Clique em clique para adicionar o link do servidor no painel de Server Explorer do lado esquerdo.

3. Digite o endereço IP do servidor nChronos.

4. Digite o número da porta. 5. Digite o nome da conta e senha. Este nome de usuário e senha podem ser o que você usa para

fazer login portal de administração do servidor. É a conta de administrador. 6. Digite um rótulo para este servidor (pode ser ignorada) e clique em salvar. 7. Clique duas vezes no nome do servidor ou botão direito do mouse e escolha conectar no

menu de contexto sobre o Gerenciador de servidores. 8. Clique duas vezes o nome do link de rede para ver a estatística de análise no painel direito.

Se nós seguiu nChronos servidor configuração de conexão de rede para certificar-se o servidor está

conectado à rede que deve ser capaz de se conectar ao servidor com êxito. Mas se ele sair para ser qualquer erro ao tentar se conectar ao servidor, nós podemos fazer o seguinte passo para solucionar a

conectividade.

1. Erro de nome de usuário ou senha: significa que o servidor pode ser conectado, mas a conta não é correta fazer o login. Devemos verificar as entradas do passo #4 e #5.

2. Não é possível conectar ao servidor: Verifique a entrada de endereço IP na etapa #3 e tente

novamente. Se ele falhar, tente um teste de PING para ver se a sua máquina do capaz de conversar com o servidor. Em seguida, verifique a configuração de firewall da máquina do

servidor.

Conectar ao servidor de nChronos da Internet

Há também uma exigência de conexão com o servidor da Internet. Por exemplo, há um servidor de nChronos implementado em sua rede, e você deseja verificar o status da rede da sua casa. Sabemos

que não é possível acessar o endereço IP privado da internet. Assim podemos usar nossos métodos preferidos para nos ajudar a servidor de nChronos de acesso da Internet. Nós pode usar uma conexão VPN, ou atribuir o servidor com um endereço IP público e assim por diante. Se você ainda tiver

problemas com a conexão ao seu servidor de nChronos, sinta-se livre para entrar em contato com nosso suporte ou deixe um comentário abaixo.

Capítulo 5 - introdução de Interface de usuário de Console

Visão geral de Interface de usuário do Console de nChronos

Versão do produto: desde o nChronos 3.0

Público-alvo:

Todos os usuários de nChronos (incluindo avaliação usuários)

No tutorial passado nós aprendemos:

Page 9: Colasoft nChronos

9

1. Como se conectar a um servidor de nChronos do console

2. Como solucionar problemas de erro de conexão

Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no

último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.

Neste capítulo vamos dar uma olhada na interface do usuário do Console de nChronos. nChronos Console é o componente que usamos para ver as estatísticas de análise de rede, executar análise de drill-down e também gerenciar as configurações do servidor, etc. Por isso usamos nChronos Console

mais vezes que o programa do servidor. Quando executamos o programa console primeiro vamos para a Página inicial, onde podemos encontrar as últimas notícias oficiais, documentos do produto,

aprendendo os recursos e as informações de contato. Se adicionar uma conexão com o servidor (mais detalhes no último capítulo) em Server Explorer (painel do lado esquerdo), podemos conectar ao servidor, e ele abre o modo de exibição de estatísticas. O modo de exibição contém um gráfico de

tendência e vários modos de exibição de estatísticas.

Explorador de arquivos de pacote

No último capítulo nós aprenderam o que é o Gerenciador de servidores. Se você olhar para baixo

sob esse painel, você pode encontrar lá é algo chamado Explorador de arquivos do pacote . Esta é outra função importante que não só o monitoramento tráfego em tempo real, viajando através de sua rede pelo servidor nChronos, console de nChronos tem a capacidade de analisar os arquivos de

pacote (também conhecidos como arquivos de rastreamento). nChronos console oferece suporte para abrir os arquivos de pacotes gerados pelo analisador de rede portátil de Colasoft – Colasoft Capsa

(também os pacotes baixados do servidor de nChronos) e arquivos . Cap e pcap pelo Wireshark. Isso

é útil quando temos um arquivo de pacote de tamanho grande, e apenas temos de concentrar-se em uma parte do arquivo de pacote. Usamos nChronos console para abrir o arquivo e fechamento até o

período de tempo específico e analisar em pacotes desse período.

Então isso significa que nós podemos analisar o tráfego de captura em tempo real, ou também de arquivos de pacote. E nós usamos a mesma experiência para analisá-los com o seguinte dado vistas.

O gráfico de tendência (janela de tempo)

O gráfico de tendência e a janela de tempo são a mesma coisa. Com os gráficos de tendência, somos

capazes de ter uma visão gráfica das tendências de tráfego. Ele nos ajuda a identificar quando o tráfego cai e quando sobe visualmente mais do que apenas números, e então podemos focar o período

de tempo anormal para ver o que aconteceu durante esse período de perto. Por isso muitas vezes é o ponto de partida onde começamos análise retrospectiva e detalhamento. Por padrão, a janela de tempo mostra a tendência de tráfego dos últimos quatro minutos. Quando vamos mudar ou mover a

janela de tempo, o gráfico atualiza-se automaticamente. Nós pode ampliar a unidade de tempo do segundo e zoom para fora de hora, o que significa que se nós temos uma janela de tempo de 4

minutos podemos ver estatísticas de tráfego de cada segundo, enquanto 10 dias janela mostra estatísticas de cada hora.

Se estamos interessados em olhar para um período de tempo específico, podemos clicar e arrastar

para selecionar um intervalo de tempo do gráfico de tendência para ver as estatísticas de tráfego desse período. Selecionando um intervalo de tempo do gráfico de tendência, as vistas para baixo abaixo exibe somente as estatísticas desse período de tempo, ajuda-na focar em apenas essa pequena

fatia de tempo. Por exemplo, são informamos que os usuários não podem acessar o servidor Web no sobre 07:00 às 07:15 AM, e precisamos descobrir as causas deste tempo de inatividade. Agora

Page 10: Colasoft nChronos

10

podemos conectar ao servidor de nChronos e retroceder para a janela de tempo desse período,

selecione o período de tempo entre 07:00-07:15. E a vista será atualizada para mostrar as estatísticas de tráfego entre esses 15 minutos. Em seguida podemos analisar usando o recurso de drill-down para concentrar-se sobre o endereço do servidor Web e verifique se seus dados vincular camada, camada

de Internet e seus transportes TCP são estáveis.

Estatística Views

Há vários modos de exibição abaixo o gráfico de tendência que exibem tipos de estatísticas em abas

diferentes. Eles trabalham em conjunto com gráficos de tendência e tempo span seleção para reduzir os volumes de dados de estatística e foco na análise e aprofundamento para analisar questões de rede. As vistas são descritas abaixo:

1. Exibição de Resumo : estatísticas de Resumo de alarmes, tráfego total, o tráfego de entrada, o

tráfego de saída, tráfego IP e não IP e estatísticas de pacotes TCP. Se você selecionar um intervalo de tempo do gráfico de tendência, as estatísticas de resumo deste intervalo de tempo são exibidas no lado direito.

2. Vista de aplicação : tráfego estatísticas de aplicativos de rede, como TCP, HTTP, POP3, etc. 3. Exibição de Endereços de IP : estatísticas de tráfego com base em cada endereço IP,

incluindo bytes, pacotes, pps, etc. 4. Ver Endereço físico : estatísticas de tráfego com base em cada endereço MAC, incluindo

bytes, pacotes, pps, etc.

5. Exibição de Conversa IP : estatísticas de tráfego no IP endereço pares. Você pode saber quais nós estão se comunicando e suas estatísticas de conexão.

6. Vista de Conversação física : estatísticas de tráfego no MAC endereço pares.

7. Exibição de Conversa de TCP : estatísticas, sobre a camada de transporte, dos endereços IP e portas, incluindo a duração de pacotes enviados e recebidos, conversa, Bps etc.

8. Exibição de Conversa de UDP : estatísticas, outro protocolo de camada de transporte importante, dos endereços IP e portas, incluindo a duração de pacotes enviados e recebidos, conversa, Bps etc.

9. Ver Log de alarme : os registros de log do disparador de alarme e registros de lançamento.

Page 11: Colasoft nChronos

11

Os pontos de vista acima mencionadas, exceto a exibição de resumo, vão ter registros exibidos

somente quando você seleciona um intervalo de tempo do gráfico de tendência. E quando você alterar a seleção de intervalo de tempo, as estatísticas sobre os pontos de vista irão atualizar automaticamente. E você pode selecionar registros nos modos de exibição e clique para selecionar a

análise de drill-down, desta forma, você é capaz de concentrar-se em objetos de rede específico e encontrar a fonte do que você quer.

Até agora, podemos ver que a interface de usuário do console de nChronos é clara e simples de

entender e vamos falar sobre como usar o programa de console no próximo capítulo.

Capítulo 6 - gráfico de tendência de movimento & Selecione

intervalo de tempo

Versão do produto: desde o nChronos 3.0

Público-alvo:

Todos os usuários de nChronos (incluindo avaliação usuários)

No último capítulo nós aprendemos:

Quais são os componentes do nChronos Console A descrição e a utilização de cada modo de exibição de estatística

Quando estamos familiarizados com a interface de usuário do programa console podemos seguir em

frente e se concentrar em como usar o programa. O gráfico de tendência é o lugar onde nós começamos nossa viagem. A maior vantagem deste produto de análise retrospectiva de rede é que

nós ou pode ter um prazo longo ou curto prazo Ver os nosso rede executando o status, e podemos escolher olhar para um período específico de tempo.

Por padrão, o gráfico de tendência mostram estatísticas de tráfego dos últimos 4 minutos e podemos ver a utilização de tráfego, contagem de pacotes e volume de tráfego de cada segundo. Se mudar o

tamanho da janela para 10 dias, cada escala do gráfico de tendência representa uma hora, e as estatísticas são a soma de cada hora. Quanto maior o valor de tamanho de janela, mais recursos são

necessários no servidor para recuperar e analisar os dados de estatística.

Gráfico de tendência de movimento

Nós pode mover o gráfico de tendência para trás ou encaminha para ver tendências de tráfego. Nós podemos fazer como a seguir para passar o tempo no gráfico de tendência:

Mova o cursor para o fundo do gráfico de tendência, o cursor redimensiona como uma mão.

Pressionar e mover esquerda ou direita para deslizar a janela de tempo.

Podemos também manualmente especificar o intervalo de tempo exato clicando ícone

(canto superior esquerdo da janela de tempo) e introduzindo valor de tempo exato em começar o tempo ou acabar tempo textbox, e outro será trabalhado automaticamente.

Olhando para a área de ícone, ainda temos outros ícones. Primeiro ícone da janela de tempo ( ) se

move para a primeira janela de tempo, ícone da última janela de tempo ( ) se move para a última

janela de tempo e o ícone de atualização automática ( ) permite a tendência gráfico para atualizar

automaticamente e clique nele novamente para cancelar a atualização automática.

Page 12: Colasoft nChronos

12

Selecione o intervalo de tempo no gráfico de tendência

O gráfico de tendência mostra estatísticas de um comprimento de tempo estabelecido, 4 min, 20 min para 10 dias. Nós clique e arraste o gráfico de tendência para especificar um período de tempo, de qualquer tamanho menor e ter um olhar mais atento em estatísticas desse período de tempo. Uma vez

que o seleccionar um intervalo de tempo do gráfico de tendência, os pontos de vista para baixo abaixo o gráfico de tendência irão recuperar automaticamente as estatísticas sobre esse período.

Para selecionar um intervalo de tempo:

Clique e arraste, para trás ou para frente, sobre o gráfico de tendência para especificar um

intervalo de tempo.

Além disso, quando um intervalo de tempo é seleccionado, você pode mover o intervalo de tempo. Para mover o intervalo de tempo:

Mover o cursor um pouco acima da área do gráfico superior, o cursor é exibido como uma

mão, a imprensa e a esquerda ou a direita para mover o intervalo de tempo.

Então agora podemos compreender os conceitos de tempo da tendência gráfico e em tempo útil. O gráfico de tendência pode mostrar estatísticas de 4 minutos para contanto que 10 dias. Podemos selecionar uma pequena parte da escala de tempo do gráfico de tendência e os pontos de vista para

baixo abaixo nos dará estatísticas somente em que intervalo de tempo selecionado.

Capítulo 7 - análise Views & análise de detalhamento

Use o Drill Down função para analisar o tráfego de rede

Versão do produto: desde o nChronos 3.0

Público-alvo:

nChronos usuários padrão (incluindo avaliação usuários)

No último capítulo nós aprendemos:

O que é o gráfico de tendência e como mover o gráfico de tendência

Como selecionar um determinado espaço de tempo no gráfico de tendência

Em último capítulo, entendemos que nós primeiro o gráfico de tendência e, em seguida, selecione um intervalo de tempo que nos interessa. Então podemos ter vários tipos de estatísticas de tráfego sobre

os pontos de vista de análise abaixo o gráfico de tendência. Ir para o capítulo de Introdução de Interface do usuário para ver a introdução de cada modo de exibição. Cada vista tem sua própria missão para fornecer um tipo específico de estatísticas. Por exemplo, na guia endereço IP fornece

uma lista de estatísticas de tráfego em todos os endereços IP de nosso período selecionado no gráfico de tendência. Nesta perspectiva, podemos ver os top talkers do seu volume de tráfego de bytes

Page 13: Colasoft nChronos

13

(enviados/recebidos), contagem de pacotes (enviados/recebidos) e nós pode ver sua localização

geográfica, etc.

Embora os modos de exibição oferecem diferentes tipos de estatísticas têm algo em comum, como botões de atalho e menus de contexto.

Teclas de atalho

Todas as exibições têm alguns botões de atalho acima os cabeçalhos de coluna, cada um com

diferentes botões. As funções dos botões de atalho estão listadas abaixo:

Botão Nome Função

Exportação Salve todos os registros onde em um arquivo csv.

Drill-down Drill-down para o próximo nível em seus itens selecionados.

Linhas de

registros Defina o número de registros a serem exibidos no modo de exibição.

Baixar pacotes Baixe os pacotes relacionados a seus objetos selecionados em um arquivo de pacote.

Analisar pacotes Recuperar pacotes do servidor e transferi-los para o interno analisador.

Menu de contexto

Se nós botão direito do mouse a vista, vamos ver um menu de contexto com as seguintes funções:

Item Função

Drill-down Drill-down para o próximo nível em seus itens selecionados.

Colunas Mostrar ou ocultar colunas na exibição.

Cópia Copie o texto da coluna que você right-clicked para a área de transferência.

Baixar pacotes Baixe os pacotes relacionados a seus objetos selecionados em um arquivo de pacote.

Analisar

pacotes Recuperar pacotes do servidor e transferi-los para o interno analisador.

Itens de busca com palavras-chave

Estatística padrão apenas os primeiros 1.000 itens estão mostrando as vistas e às vezes mil itens ainda

são muitos para encontrar um item específico. Na maioria dos pontos de vista, há uma caixa de pesquisa. Nós pode simplesmente digitar uma palavra-chave para pesquisar o item que se deseja localizar não importa que a palavra-chave é em qual coluna. Por exemplo, podemos encontrar um

aplicativo digitando seu nome e somente os aplicativos que contêm essa palavra-chave serão exibidos na tela.

Gerenciar colunas

Quando seleccionar um intervalo de tempo do gráfico de tendência, os pontos de vista de estatística irão recuperar colunas de dados do servidor de que um intervalo de tempo. Estas estatísticas permite-na ordem de classificação e comparar para nos ajudar na análise da rede. Também podemos optar por

ocultar as colunas que não precisamos. Por padrão, somente as colunas necessárias são exibidas nos

Page 14: Colasoft nChronos

14

modos de exibição e apenas os primeiros 1.000 registros de cada coluna estão mostrando sob as

colunas. Existem algumas abreviaturas e convenções usadas em cabeçalhos de coluna. A lista a seguir descreve todas as convenções e abreviaturas de coluna:

Abbr. Descrição

RX Recebido

TX Transmitidos

PPS Pacotes por segundo

bps Bit por segundo

Bps Bytes por segundo

Em Entrada (pacotes ou bytes recebidos da Internet para um host local)

Fora Outbound (pacotes ou bytes enviados de um host de rede local à Internet)

S/R Enviados/recebidos

I/O Entrada/saída

Para ocultar ou mostrar uma coluna, faça o seguinte:

Botão direito do mouse sobre a área de cabeçalho de coluna e, em seguida, marque ou desmarque a título de coluna.

Botão direito do mouse sobre o item de estatística no modo de exibição e escolha colunas > título de coluna.

Os itens de estatística são classificáveis. Nós pode clicar em todos os cabeçalhos de coluna para

reorganizar e recorrer os itens em ordem decrescente ou ordem crescente.

Análise de detalhamento

Agora nós aprenderam a função básica, os botões, menus de contexto e outros componentes de cada modo de exibição. E nós podemos começar nossa análise real imediatamente. Mais uma vez, vamos

passar em novamente para lembrar o processo de fazer uma análise. Primeiro, vamos conectar a um servidor de nChronos, aberto um link de monitoramento. Definir a janela de tempo do gráfico de tendência, selecione um período de tempo e, em seguida, olhar para baixo para os pontos de vista.

Primeiro vamos para a exibição de Resumo , o que nos dá stats globais da janela de tempo (lado

esquerdo da exibição). Se seleccionar um período de tempo do gráfico de tendência, o resumo da seleção será mostrado no lado direito da exibição de Resumo . Então podemos chegar a outros pontos

de vista e usá-los para análise de drill-down. Por exemplo, no modo de exibição do aplicativo , há um item de BitTorrent e nós queremos saber que IPs tinha bittorrent comunicações durante o período de tempo selecionado. Nós pode clicar duas vezes o item do protocolo bittorrent, e um novo sub-view

mostra no lado direito. O sub-view, podemos ver os IPs que envolveu o tráfego de bittorrent. Então por este caminho, nós pode drill-down para o nível de conversação (camada de transporte da OSI),

que nos mostra o número da porta das conversas TCP e UDP. E isso é o mais profundo que pode começar a nChronos, e se queremos ir para baixo para análise de nível de pacote? Vamos falar sobre como baixar os pacotes no servidor nChronos para nosso ambiente de trabalho no próximo

capítulo.

Home > Suporte on-line de Colasoft > nChronos guia de estudo > guia de estudo - capítulo 8

SUPORTE