Upload
tammy-bsb
View
18
Download
0
Embed Size (px)
Citation preview
1
Capítulo 1 - Prepare-se para instalar Colasoft nChronos
Versão do produto: desde o nChronos 3.0
Público-alvo:
1. Todos os usuários de nChronos (incluindo avaliação usuários)
Bem-vindo ao primeiro capítulo. Antes de realmente começar a aprender a usar este programa poderoso, aqui vamos primeiro discutir em detalhes sobre todos os fundamentos antes podemos
implementar o sistema em nossa rede, como forma de obter os arquivos de instalação e número de série, o que são hardware e requisitos de software e o mais importante - onde a aplicação do sistema a fim de capturar todos os pacotes de rede (ou os pacotes que nos interessa) na rede.
Obter arquivos de instalação e número de série
Primeiro vamos começar com a forma de obter o pacote de instalação e número de série que podemos usar para ativar o programa. O standard edition é uma edição comercial para que um cliente
comercial sempre avalia o produto primeiramente como um usuário de avaliação. Vamos ver como diferentes usuários obter sua instalação e número de série.
1. Clientes comerciais: você receberá um e-mail contendo links de download de software (incluindo o software de servidor e console) e também número de série que você vai usar para
ativar o servidor, após a sua compra. (Se você instalou programas de servidor no servidor de testes fins e atualização para o comercial, você não precisará reinstalar qualquer servidor e
programas de console, mas basta usar o número de série comercial para ativar o programa de servidor mais uma vez.)
2. Avaliação de usuários: se você quiser avaliação Standard edition antes de comprar uma
edição comercial, você pode aplicar para uma avaliação. Preencha o formulário de candidatura para aplicar uma avaliação, e o link de download e o número de série serão
enviados para sua caixa de correio em um e-mail de confirmação.
Nãoreceber um e-mail de confirmação? Avaliação usuários se acaso você não receber o e-mail de confirmação por favor 1) tente novamente com a forma de aplicação, 2) tente com um endereço de e-mail diferente e 3) relatam para nosso suporte por e-mail .
Preparar o servidor & Console máquinas
Ok agora, os arquivos de instalação e os números do servidor estão prontos. Vamos ver o que hardware e software que precisamos. Primeiro pegamos sobre hardware. Colasoft nChronos é capaz
de capturar pacotes em um ambiente de rede de 1.000 Mbps carregado de pesados. E ao contrário dos produtos deste tipo (eles sempre vêm com uma caixa de hardware), Colasoft nChronos consiste apenas de duas peças de software programas (nChronos Server e Console de nChronos) então você
precisa para preparar o hardware você configurá-los e correr. Assim em uma implementação final ambiente e uma máquina de alto desempenho servidor hard drivers de armazenamento em massa
(Raid) são necessários. Existem duas máquinas necessárias, um para instalar o nChronos Server e outro para nChronos Console (console não exige uma máquina potente, apenas uma média laptop ou desktop é suficiente). Leia as páginas abaixo para saber os requisitos de sistema para edições
diferentes.
1. Standard edition: Requisitos do sistema
2
Como você pode ver a Standard edition suporta até 16TB de armazenamento de dados, então você
precisa configurar o Raid para armazenamento de dados.
"Espere, eu não tenho hardware competitivo, e não quero investir em novo hardware agora mesmo antes de eu comprá-lo."Só quero testar agora nChronos? Bem, obviamente você pode testar o
sistema com qualquer um de sua máquina. Isso é porque se você apenas deseja monitorar seu uso de internet, a carga de largura de banda não é pesada e nChronos é capaz de lidar com eles sem problemas. O hardware que sugerimos nas páginas de requisitos de sistema é projetado para a carga
total de 1000 Mbps, que não é o caso para a maioria das empresas que eles não podem usar a largura de banda total. Então, basta tente qualquer máquina como você gosta.
Pode instalar o nChronos Server e Console programas na mesma máquina?Também é aceitável,
mas apenas não recomendado. Isso é porque o programa de servidor requer muitos recursos do sistema para capturar e analisar pacotes e se nós temos um programa de console no computador servidor, ele requer recursos adicionais para executar o programa de console. Em uma palavra, ainda
depende seu volume de tráfego e suas exigências no desempenho.
Decidir onde capturar pacotes
Vamos ter algumas noções básicas sobre a tecnologia de análise de pacotes. Para ser breve, Colasoft
nChronos captura pacotes de um NIC (esses pacotes vêm do cabo conectado) e analisa-os para mostrar a você o que as máquinas estão transmitindo. Todos estes trabalhos são feitas sem o aviso dos hosts monitorados em sua rede. Então capturar todos os pacotes é o primeiro passo para entender
seu padrão de comunicação de rede e é claro, você precisa capturar do dispositivo de direito, porque você não pode apenas instalar nChronos Server em um sistema como outro software e, em seguida,
capturar pacotes de outras máquinas.
Por favor passar para – Capturar a configuração do ambiente – que ilustram várias configurações de rede para mostrar-lhe que para qual dispositivo de rede você deve se conectar nChronos servidor para que você obtenha todos os pacotes para e da Internet. Se você tem diferentes tipos de configuração de
rede, por favor entre em contato com nosso suporte para orientação ou deixam um comentário abaixo.
Leituras recomendadas:
Básico de sniffing de pacotes: se você quiser saber mais informações adicionais sobre como os dispositivos de rede (modo promíscuo, cubo, torneira de switch e rede gerenciada, etc) leia- se a captura de pacotes em uma rede.
Capítulo 2 - instalação, Initialize & Colasoft ativar nChronos
Versão do produto: Colasoft nChronos 3.1
Público-alvo:
nChronos usuários padrão (incluindo avaliação usuários)
No tutorial passado nós já aprendi:
3
Como obter Colasoft nChronos link de download e número de série (usuários comerciais e
avaliação) Quais são os requisitos de sistema para nChronos de Colasoft No qual o dispositivo deve conectar nChronos Server para capturar pacotes da rede na rede
Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se não, recomenda-se voltar a dar uma olhada no último capítulo novamente, ou você pode ligar para nós para ajudar seus casos específicos.
Instalar o nChronos Server & Software de Console
Nós estamos contentes de ver que você finalmente veio a decisão de implementar o nChronos em sua configuração de rede para experimentá-lo. O processo de instalação é tão simples como todos os softwares. Como você sabe nChronos consiste de dois componentes – nChronos Server e Console
de nChronos, assim é o melhor para instalá-los em máquinas diferentes para obter suas potencialidades completa (por que? Respostas no último capítulo).
programa de servidor de nChronos é um componente autônomo para captura de pacotes e análise,
então nós primeiro vou instalar este programa. E é tão simples como instalar todos os outros softwares normais, leia a licença, escolha uma pasta, clique nos botões OK até terminar.
Em seguida, instale nChronos software Console como de costume em outra máquina.
4
Inicializar nChronos Server
O servidor não tem uma interface de software; só pode ser acessado e gerenciado com um navegador
da web. Próximo passo é inicializar o programa servidor. Para inicializar o software de servidor, clique duas vezes no ícone de servidor em desktop e ele abre o navegador da web. Se ele leva a uma página de erro no navegador da web, por favor, encontrar a resposta no FAQ #1. Você precisa tomar
três passos para inicializar o software de servidor.
Passo 1 criar conta de administrador
Esta é a configuração de uma conta de administrador para o servidor. No caso de você perder sua
senha e outra pessoa usa sua senha para fazer alterações em seu servidor, por favor, certifique-se de que você manter sua senha segura.
Passo 2 configurações básicas
Primeira parte consiste em definir dois números de porta. nChronos servidor não só executa um
serviço web para permitir que você use um navegador da web para gerenciá-lo mas também para interagir com o Console de nChronos. Por isso tem duas portas individuais, um navegador da web
passa pela porta de gerenciamento de servidor para gerenciar e configurar o serviço e fala de Console nChronos ao servidor com a porta de comunicação do Console. Se nenhuma exigência especial, é melhor manter esses números de portas por padrão.
E a segunda parte é escolher o disco rígido para armazenar o pacote de dados e também os dados de estatísticas. Quando começamos um link monitoramento no nChronos servidor, ele salva os pacotes e também analisa-los simultaneamente e finalmente salva as estatísticas de análise para o disco rígido.
O arquivo de dados do pacote requer mais espaço livre do que os dados de estatística, e em uma rede carregada de pesados, recomenda-se usar RAID para armazenar os pacotes. Os dados de estatística requer pelo menos 5GB de espaço livre e o pacote de dados requer o mínimo de 10GB.
5
Aviso importante: estes dois tipos de dados são sugeridos não para armazenar em um mesmo disco
rígido físico (não apenas logical volumes). É porque nChronos servidor grava dois tipos de dados para o disco rígido ao mesmo tempo, se você manter os dados em um disco rígido mesmo, ele vai reduzir drasticamente o desempenho de gravação e resulta num pacote perdem e insuficiente análise
desempenho.
Passo 3-acabamento
Bem, esta etapa na verdade não é necessário que você fazer nada. Basta verificar as configurações
anteriores e botão feito se todos estão corretos. O programa de servidor reiniciará automaticamente quando você clicar no botão feito .
Ativar servidor de nChronos
Uma vez que esta é a primeira instalação, nós deve ativar o sistema primeiro. Todas as edições do
servidor de nChronos são necessárias para ser ativado antes de nós pode usá-los para monitorar o tráfego de rede. Só o programa do servidor requer a ativação, mas nós precisamos usar o console para
ativar o servidor. Por favor, siga as instruções abaixo para ativar o servidor.
1. Executar o console de nChronos; Adicione uma conexão de servidor no Gerenciador de servidores.
2. Clique duas vezes na conexão para se conectar ao servidor. Se o servidor não tenha sido
ativado, você será solicitado para a ativação. 3. Leia os acordos de licença e, em seguida, digite seu número de série. Aqui você tem duas
opções para ativar o servidor de nChronos através da Internet ou manual de ativação offline.
Ativar produto através da Internet (recomendo): é muito rápido e fácil, o processo de ativação só vai levar alguns segundos com apenas alguns cliques. É recomendável usar esse
método se você tiver acesso à Internet. Ativar por fax ou por e-mail: se você selecionar Ativar manualmente o produto, será
necessário mais tempo para terminar. Por favor, envie-nos via e-mail ou fax o número de série
e número da máquina. Após ter recebido seu pedido, vamos voltar para você com um número de ativação. Digite o número de ativação na caixa de texto conforme necessário; seu produto
será ativado imediatamente.
Capítulo 3 - Link de rede - iniciar sessão de monitoramento
Criar Link para começar a captura de pacotes
Versão do produto: desde o nChronos 3.0
Público-alvo:
Todos os usuários de nChronos (incluindo avaliação usuários)
6
No tutorial passado nós aprendemos:
1. Quais são os componentes de Colasoft nChronos
2. Como e onde instalar o software de servidor e Console de nChronos 3. Como inicializar o servidor de nChronos
4. Como iniciar sessão e ativar nChronos Server
Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.
Neste capítulo, aprenderemos como iniciar uma missão de acompanhamento. Primeiro nós deve dar
uma olhada neste período- Link de rede. Uma ligação de rede é definida como um link lógico que recolhe os pacotes de rede de uma ou várias placas de rede, em seguida, analisar todas elas. Se é
difícil compreender que podemos facilmente pensar em ligação de rede como projeto. Agora vamos ver como criar um link de rede para iniciar uma missão de análise.
1. Clique o Link de rede no painel esquerdo.
2. Clique em Adicionar novo Link do lado direito. 3. Insira nome de link, como Switch de núcleo. 4. Escolha o tipo de fonte de tráfego (onde capturar o tráfego). Se o servidor de nChronos com
um toque padrão, você precisará de duas placas de rede para capturar separadamente os pacotes de entrada e saídos de duas das portas monitor da torneira. Mas se a captura de uma
torneira de agregação ou extensão do comutador, precisamos de captura apenas uma NIC Note que não citamos outra NIC que usaremos se queremos usar remotamente nChronos Console para se conectar ao servidor, por isso requer NIC adicionais
5. Clique em Avançar, selecione os adaptadores que deseja usar para a captura de pacotes. 6. Marque a opção de calcular o volume de tráfego de entrada e saída . Esta opção marcada,
podemos ver as estatísticas de entrada e saídas nas paradas do console de nChronos; caso
contrário, nós só pode obter a utilização total ou saída de lá. Assim, esta é sempre a opção que devemos ter verificado.
7. Digite o valor de segmento IP para identificar os endereços IP de Intranet. Esta caixa de texto é usada para ajudar a nChronos servidor identificar que IPs são nossos anfitriões locais e o tráfego tráfego interno. O IPs não incluídos nas nossas entradas será reconhecido como
anfitriões estrangeiros. 8. Verificar calcular entrada & saída de utilização. Esta opção tem quase o mesmo
significado que a opção no item 6. Nós seria melhor mantê-lo seleção quer. 9. Insira a largura de banda de entrada e saída largura de banda. Se queremos ver o gráfico
de largura de banda no console de nChronos, precisamos definir o que são nossas larguras de
banda, entrada e saída. Por exemplo, em nossa LAN de 1.000 M, temos 1.000 Mbps uplink e 1.000 Mbps downlink. Então nós entrada 1000 em ambos do textbox. Cuidado com os valores
porque a utilização desse nChronos trabalha fora baseia-se estes dois valores. Se é uma rede de 100 Mbps, e nós erra em 1000, a utilização será pequena de 10 vezes, que o que deveria ser.
10. Clique em salvar para finalizar as configurações. 11. A última etapa, clique no botão Iniciar para iniciar o link acompanhamento de sessão.
Agora o link está executando e capturar pacotes de NIC escolhemos. Todos os pacotes capturados
serão analisados e armazenados no disco rígido, e a análise estatística também é salvos no servidor. Agora podemos fechar o navegador da web e o missão de acompanhamento será executado
continuamente e não há nenhuma preocupação de que a captura será interrompida
acidentalmente porque nChronos servidor é capaz de recuperar automaticamente quando encontra
7
que um status do link desce anormalmente. E até mesmo reiniciar o servidor, o servidor de nChronos
irá recuperar automaticamente para continuar a captura de pacotes.
Capítulo 4 - ligar ao servidor de nChronos do nChronos
Console
Use o Console para ligar para nChronos servidor
Versão do produto: desde o nChronos 3.0
Público-alvo:
Todos os usuários de nChronos (incluindo avaliação usuários)
No tutorial passado nós aprendemos:
1. Qual é a ligação de rede no nChronos servidor 2. Como iniciar um link missão de vigilância
Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas
para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.
Este capítulo sobre vamos movê nosso foco para nChronos Console programa porque a missão do
servidor é monitorar e analisar o tráfego e não precisamos de mudar as configurações agora e muitas vezes sobre ele. nChronos console é o componente de software que nós usamos para exibir as
estatísticas de análise e realizar uma análise aprofundada, console de nChronos etc. é capaz de interativo com o servidor, como recuperar estatísticas de análise do servidor e enviar os comandos de operação para gerenciar o servidor, etc.
nChronos configuração de conexão de rede do servidor
Podemos instalar nChronos Console e software de servidor na mesma máquina se nós apenas queremos saber como eles funcionam. Mas não como eles são projetados para aproveitar ao máximo suas vantagens remotas e distributivas. Se para instalá-los em máquinas diferentes é preciso
certificar-se eles podem se comunicar uns com os outros sem problemas.
1. O servidor e o console máquinas podem se comunicar na rede. Observe que se você usar o servidor de nChronos para capturar os pacotes da porta de espelho de um switch, o servidor
pode não ser capaz de se comunicar na rede. Se for esse o caso, você precisa adicionar uma placa de rede adicionais e conectá-lo a uma porta normal do interruptor para se comunicar com o console de nChronos.
2. O firewall no servidor precisa abrir o número da porta TCP que o console pode usar para se conectar ao servidor. O número da porta padrão é TCP #3,000.
Então podemos usar console nChronos experimentar nossa primeira conexão com o servidor de
nChronos. Execute nChronos Console e siga as instruções abaixo para estabelecer uma conexão com o servidor.
8
1. Clique duas vezes no ícone do Console no desktop para executar o programa de nChronos.
2. Clique em clique para adicionar o link do servidor no painel de Server Explorer do lado esquerdo.
3. Digite o endereço IP do servidor nChronos.
4. Digite o número da porta. 5. Digite o nome da conta e senha. Este nome de usuário e senha podem ser o que você usa para
fazer login portal de administração do servidor. É a conta de administrador. 6. Digite um rótulo para este servidor (pode ser ignorada) e clique em salvar. 7. Clique duas vezes no nome do servidor ou botão direito do mouse e escolha conectar no
menu de contexto sobre o Gerenciador de servidores. 8. Clique duas vezes o nome do link de rede para ver a estatística de análise no painel direito.
Se nós seguiu nChronos servidor configuração de conexão de rede para certificar-se o servidor está
conectado à rede que deve ser capaz de se conectar ao servidor com êxito. Mas se ele sair para ser qualquer erro ao tentar se conectar ao servidor, nós podemos fazer o seguinte passo para solucionar a
conectividade.
1. Erro de nome de usuário ou senha: significa que o servidor pode ser conectado, mas a conta não é correta fazer o login. Devemos verificar as entradas do passo #4 e #5.
2. Não é possível conectar ao servidor: Verifique a entrada de endereço IP na etapa #3 e tente
novamente. Se ele falhar, tente um teste de PING para ver se a sua máquina do capaz de conversar com o servidor. Em seguida, verifique a configuração de firewall da máquina do
servidor.
Conectar ao servidor de nChronos da Internet
Há também uma exigência de conexão com o servidor da Internet. Por exemplo, há um servidor de nChronos implementado em sua rede, e você deseja verificar o status da rede da sua casa. Sabemos
que não é possível acessar o endereço IP privado da internet. Assim podemos usar nossos métodos preferidos para nos ajudar a servidor de nChronos de acesso da Internet. Nós pode usar uma conexão VPN, ou atribuir o servidor com um endereço IP público e assim por diante. Se você ainda tiver
problemas com a conexão ao seu servidor de nChronos, sinta-se livre para entrar em contato com nosso suporte ou deixe um comentário abaixo.
Capítulo 5 - introdução de Interface de usuário de Console
Visão geral de Interface de usuário do Console de nChronos
Versão do produto: desde o nChronos 3.0
Público-alvo:
Todos os usuários de nChronos (incluindo avaliação usuários)
No tutorial passado nós aprendemos:
9
1. Como se conectar a um servidor de nChronos do console
2. Como solucionar problemas de erro de conexão
Antes de seguir para este capítulo, por favor certifique-se de que você totalmente tem as respostas para estas perguntas. Se você tiver dúvidas sobre eles, recomenda-se voltar a dar uma olhada no
último capítulo primeiro, ou você pode ligar para nós para ajudar seu caso específico.
Neste capítulo vamos dar uma olhada na interface do usuário do Console de nChronos. nChronos Console é o componente que usamos para ver as estatísticas de análise de rede, executar análise de drill-down e também gerenciar as configurações do servidor, etc. Por isso usamos nChronos Console
mais vezes que o programa do servidor. Quando executamos o programa console primeiro vamos para a Página inicial, onde podemos encontrar as últimas notícias oficiais, documentos do produto,
aprendendo os recursos e as informações de contato. Se adicionar uma conexão com o servidor (mais detalhes no último capítulo) em Server Explorer (painel do lado esquerdo), podemos conectar ao servidor, e ele abre o modo de exibição de estatísticas. O modo de exibição contém um gráfico de
tendência e vários modos de exibição de estatísticas.
Explorador de arquivos de pacote
No último capítulo nós aprenderam o que é o Gerenciador de servidores. Se você olhar para baixo
sob esse painel, você pode encontrar lá é algo chamado Explorador de arquivos do pacote . Esta é outra função importante que não só o monitoramento tráfego em tempo real, viajando através de sua rede pelo servidor nChronos, console de nChronos tem a capacidade de analisar os arquivos de
pacote (também conhecidos como arquivos de rastreamento). nChronos console oferece suporte para abrir os arquivos de pacotes gerados pelo analisador de rede portátil de Colasoft – Colasoft Capsa
(também os pacotes baixados do servidor de nChronos) e arquivos . Cap e pcap pelo Wireshark. Isso
é útil quando temos um arquivo de pacote de tamanho grande, e apenas temos de concentrar-se em uma parte do arquivo de pacote. Usamos nChronos console para abrir o arquivo e fechamento até o
período de tempo específico e analisar em pacotes desse período.
Então isso significa que nós podemos analisar o tráfego de captura em tempo real, ou também de arquivos de pacote. E nós usamos a mesma experiência para analisá-los com o seguinte dado vistas.
O gráfico de tendência (janela de tempo)
O gráfico de tendência e a janela de tempo são a mesma coisa. Com os gráficos de tendência, somos
capazes de ter uma visão gráfica das tendências de tráfego. Ele nos ajuda a identificar quando o tráfego cai e quando sobe visualmente mais do que apenas números, e então podemos focar o período
de tempo anormal para ver o que aconteceu durante esse período de perto. Por isso muitas vezes é o ponto de partida onde começamos análise retrospectiva e detalhamento. Por padrão, a janela de tempo mostra a tendência de tráfego dos últimos quatro minutos. Quando vamos mudar ou mover a
janela de tempo, o gráfico atualiza-se automaticamente. Nós pode ampliar a unidade de tempo do segundo e zoom para fora de hora, o que significa que se nós temos uma janela de tempo de 4
minutos podemos ver estatísticas de tráfego de cada segundo, enquanto 10 dias janela mostra estatísticas de cada hora.
Se estamos interessados em olhar para um período de tempo específico, podemos clicar e arrastar
para selecionar um intervalo de tempo do gráfico de tendência para ver as estatísticas de tráfego desse período. Selecionando um intervalo de tempo do gráfico de tendência, as vistas para baixo abaixo exibe somente as estatísticas desse período de tempo, ajuda-na focar em apenas essa pequena
fatia de tempo. Por exemplo, são informamos que os usuários não podem acessar o servidor Web no sobre 07:00 às 07:15 AM, e precisamos descobrir as causas deste tempo de inatividade. Agora
10
podemos conectar ao servidor de nChronos e retroceder para a janela de tempo desse período,
selecione o período de tempo entre 07:00-07:15. E a vista será atualizada para mostrar as estatísticas de tráfego entre esses 15 minutos. Em seguida podemos analisar usando o recurso de drill-down para concentrar-se sobre o endereço do servidor Web e verifique se seus dados vincular camada, camada
de Internet e seus transportes TCP são estáveis.
Estatística Views
Há vários modos de exibição abaixo o gráfico de tendência que exibem tipos de estatísticas em abas
diferentes. Eles trabalham em conjunto com gráficos de tendência e tempo span seleção para reduzir os volumes de dados de estatística e foco na análise e aprofundamento para analisar questões de rede. As vistas são descritas abaixo:
1. Exibição de Resumo : estatísticas de Resumo de alarmes, tráfego total, o tráfego de entrada, o
tráfego de saída, tráfego IP e não IP e estatísticas de pacotes TCP. Se você selecionar um intervalo de tempo do gráfico de tendência, as estatísticas de resumo deste intervalo de tempo são exibidas no lado direito.
2. Vista de aplicação : tráfego estatísticas de aplicativos de rede, como TCP, HTTP, POP3, etc. 3. Exibição de Endereços de IP : estatísticas de tráfego com base em cada endereço IP,
incluindo bytes, pacotes, pps, etc. 4. Ver Endereço físico : estatísticas de tráfego com base em cada endereço MAC, incluindo
bytes, pacotes, pps, etc.
5. Exibição de Conversa IP : estatísticas de tráfego no IP endereço pares. Você pode saber quais nós estão se comunicando e suas estatísticas de conexão.
6. Vista de Conversação física : estatísticas de tráfego no MAC endereço pares.
7. Exibição de Conversa de TCP : estatísticas, sobre a camada de transporte, dos endereços IP e portas, incluindo a duração de pacotes enviados e recebidos, conversa, Bps etc.
8. Exibição de Conversa de UDP : estatísticas, outro protocolo de camada de transporte importante, dos endereços IP e portas, incluindo a duração de pacotes enviados e recebidos, conversa, Bps etc.
9. Ver Log de alarme : os registros de log do disparador de alarme e registros de lançamento.
11
Os pontos de vista acima mencionadas, exceto a exibição de resumo, vão ter registros exibidos
somente quando você seleciona um intervalo de tempo do gráfico de tendência. E quando você alterar a seleção de intervalo de tempo, as estatísticas sobre os pontos de vista irão atualizar automaticamente. E você pode selecionar registros nos modos de exibição e clique para selecionar a
análise de drill-down, desta forma, você é capaz de concentrar-se em objetos de rede específico e encontrar a fonte do que você quer.
Até agora, podemos ver que a interface de usuário do console de nChronos é clara e simples de
entender e vamos falar sobre como usar o programa de console no próximo capítulo.
Capítulo 6 - gráfico de tendência de movimento & Selecione
intervalo de tempo
Versão do produto: desde o nChronos 3.0
Público-alvo:
Todos os usuários de nChronos (incluindo avaliação usuários)
No último capítulo nós aprendemos:
Quais são os componentes do nChronos Console A descrição e a utilização de cada modo de exibição de estatística
Quando estamos familiarizados com a interface de usuário do programa console podemos seguir em
frente e se concentrar em como usar o programa. O gráfico de tendência é o lugar onde nós começamos nossa viagem. A maior vantagem deste produto de análise retrospectiva de rede é que
nós ou pode ter um prazo longo ou curto prazo Ver os nosso rede executando o status, e podemos escolher olhar para um período específico de tempo.
Por padrão, o gráfico de tendência mostram estatísticas de tráfego dos últimos 4 minutos e podemos ver a utilização de tráfego, contagem de pacotes e volume de tráfego de cada segundo. Se mudar o
tamanho da janela para 10 dias, cada escala do gráfico de tendência representa uma hora, e as estatísticas são a soma de cada hora. Quanto maior o valor de tamanho de janela, mais recursos são
necessários no servidor para recuperar e analisar os dados de estatística.
Gráfico de tendência de movimento
Nós pode mover o gráfico de tendência para trás ou encaminha para ver tendências de tráfego. Nós podemos fazer como a seguir para passar o tempo no gráfico de tendência:
Mova o cursor para o fundo do gráfico de tendência, o cursor redimensiona como uma mão.
Pressionar e mover esquerda ou direita para deslizar a janela de tempo.
Podemos também manualmente especificar o intervalo de tempo exato clicando ícone
(canto superior esquerdo da janela de tempo) e introduzindo valor de tempo exato em começar o tempo ou acabar tempo textbox, e outro será trabalhado automaticamente.
Olhando para a área de ícone, ainda temos outros ícones. Primeiro ícone da janela de tempo ( ) se
move para a primeira janela de tempo, ícone da última janela de tempo ( ) se move para a última
janela de tempo e o ícone de atualização automática ( ) permite a tendência gráfico para atualizar
automaticamente e clique nele novamente para cancelar a atualização automática.
12
Selecione o intervalo de tempo no gráfico de tendência
O gráfico de tendência mostra estatísticas de um comprimento de tempo estabelecido, 4 min, 20 min para 10 dias. Nós clique e arraste o gráfico de tendência para especificar um período de tempo, de qualquer tamanho menor e ter um olhar mais atento em estatísticas desse período de tempo. Uma vez
que o seleccionar um intervalo de tempo do gráfico de tendência, os pontos de vista para baixo abaixo o gráfico de tendência irão recuperar automaticamente as estatísticas sobre esse período.
Para selecionar um intervalo de tempo:
Clique e arraste, para trás ou para frente, sobre o gráfico de tendência para especificar um
intervalo de tempo.
Além disso, quando um intervalo de tempo é seleccionado, você pode mover o intervalo de tempo. Para mover o intervalo de tempo:
Mover o cursor um pouco acima da área do gráfico superior, o cursor é exibido como uma
mão, a imprensa e a esquerda ou a direita para mover o intervalo de tempo.
Então agora podemos compreender os conceitos de tempo da tendência gráfico e em tempo útil. O gráfico de tendência pode mostrar estatísticas de 4 minutos para contanto que 10 dias. Podemos selecionar uma pequena parte da escala de tempo do gráfico de tendência e os pontos de vista para
baixo abaixo nos dará estatísticas somente em que intervalo de tempo selecionado.
Capítulo 7 - análise Views & análise de detalhamento
Use o Drill Down função para analisar o tráfego de rede
Versão do produto: desde o nChronos 3.0
Público-alvo:
nChronos usuários padrão (incluindo avaliação usuários)
No último capítulo nós aprendemos:
O que é o gráfico de tendência e como mover o gráfico de tendência
Como selecionar um determinado espaço de tempo no gráfico de tendência
Em último capítulo, entendemos que nós primeiro o gráfico de tendência e, em seguida, selecione um intervalo de tempo que nos interessa. Então podemos ter vários tipos de estatísticas de tráfego sobre
os pontos de vista de análise abaixo o gráfico de tendência. Ir para o capítulo de Introdução de Interface do usuário para ver a introdução de cada modo de exibição. Cada vista tem sua própria missão para fornecer um tipo específico de estatísticas. Por exemplo, na guia endereço IP fornece
uma lista de estatísticas de tráfego em todos os endereços IP de nosso período selecionado no gráfico de tendência. Nesta perspectiva, podemos ver os top talkers do seu volume de tráfego de bytes
13
(enviados/recebidos), contagem de pacotes (enviados/recebidos) e nós pode ver sua localização
geográfica, etc.
Embora os modos de exibição oferecem diferentes tipos de estatísticas têm algo em comum, como botões de atalho e menus de contexto.
Teclas de atalho
Todas as exibições têm alguns botões de atalho acima os cabeçalhos de coluna, cada um com
diferentes botões. As funções dos botões de atalho estão listadas abaixo:
Botão Nome Função
Exportação Salve todos os registros onde em um arquivo csv.
Drill-down Drill-down para o próximo nível em seus itens selecionados.
Linhas de
registros Defina o número de registros a serem exibidos no modo de exibição.
Baixar pacotes Baixe os pacotes relacionados a seus objetos selecionados em um arquivo de pacote.
Analisar pacotes Recuperar pacotes do servidor e transferi-los para o interno analisador.
Menu de contexto
Se nós botão direito do mouse a vista, vamos ver um menu de contexto com as seguintes funções:
Item Função
Drill-down Drill-down para o próximo nível em seus itens selecionados.
Colunas Mostrar ou ocultar colunas na exibição.
Cópia Copie o texto da coluna que você right-clicked para a área de transferência.
Baixar pacotes Baixe os pacotes relacionados a seus objetos selecionados em um arquivo de pacote.
Analisar
pacotes Recuperar pacotes do servidor e transferi-los para o interno analisador.
Itens de busca com palavras-chave
Estatística padrão apenas os primeiros 1.000 itens estão mostrando as vistas e às vezes mil itens ainda
são muitos para encontrar um item específico. Na maioria dos pontos de vista, há uma caixa de pesquisa. Nós pode simplesmente digitar uma palavra-chave para pesquisar o item que se deseja localizar não importa que a palavra-chave é em qual coluna. Por exemplo, podemos encontrar um
aplicativo digitando seu nome e somente os aplicativos que contêm essa palavra-chave serão exibidos na tela.
Gerenciar colunas
Quando seleccionar um intervalo de tempo do gráfico de tendência, os pontos de vista de estatística irão recuperar colunas de dados do servidor de que um intervalo de tempo. Estas estatísticas permite-na ordem de classificação e comparar para nos ajudar na análise da rede. Também podemos optar por
ocultar as colunas que não precisamos. Por padrão, somente as colunas necessárias são exibidas nos
14
modos de exibição e apenas os primeiros 1.000 registros de cada coluna estão mostrando sob as
colunas. Existem algumas abreviaturas e convenções usadas em cabeçalhos de coluna. A lista a seguir descreve todas as convenções e abreviaturas de coluna:
Abbr. Descrição
RX Recebido
TX Transmitidos
PPS Pacotes por segundo
bps Bit por segundo
Bps Bytes por segundo
Em Entrada (pacotes ou bytes recebidos da Internet para um host local)
Fora Outbound (pacotes ou bytes enviados de um host de rede local à Internet)
S/R Enviados/recebidos
I/O Entrada/saída
Para ocultar ou mostrar uma coluna, faça o seguinte:
Botão direito do mouse sobre a área de cabeçalho de coluna e, em seguida, marque ou desmarque a título de coluna.
Botão direito do mouse sobre o item de estatística no modo de exibição e escolha colunas > título de coluna.
Os itens de estatística são classificáveis. Nós pode clicar em todos os cabeçalhos de coluna para
reorganizar e recorrer os itens em ordem decrescente ou ordem crescente.
Análise de detalhamento
Agora nós aprenderam a função básica, os botões, menus de contexto e outros componentes de cada modo de exibição. E nós podemos começar nossa análise real imediatamente. Mais uma vez, vamos
passar em novamente para lembrar o processo de fazer uma análise. Primeiro, vamos conectar a um servidor de nChronos, aberto um link de monitoramento. Definir a janela de tempo do gráfico de tendência, selecione um período de tempo e, em seguida, olhar para baixo para os pontos de vista.
Primeiro vamos para a exibição de Resumo , o que nos dá stats globais da janela de tempo (lado
esquerdo da exibição). Se seleccionar um período de tempo do gráfico de tendência, o resumo da seleção será mostrado no lado direito da exibição de Resumo . Então podemos chegar a outros pontos
de vista e usá-los para análise de drill-down. Por exemplo, no modo de exibição do aplicativo , há um item de BitTorrent e nós queremos saber que IPs tinha bittorrent comunicações durante o período de tempo selecionado. Nós pode clicar duas vezes o item do protocolo bittorrent, e um novo sub-view
mostra no lado direito. O sub-view, podemos ver os IPs que envolveu o tráfego de bittorrent. Então por este caminho, nós pode drill-down para o nível de conversação (camada de transporte da OSI),
que nos mostra o número da porta das conversas TCP e UDP. E isso é o mais profundo que pode começar a nChronos, e se queremos ir para baixo para análise de nível de pacote? Vamos falar sobre como baixar os pacotes no servidor nChronos para nosso ambiente de trabalho no próximo
capítulo.
Home > Suporte on-line de Colasoft > nChronos guia de estudo > guia de estudo - capítulo 8
SUPORTE
15
Base de conhecimento
nChronos o Ajuda on-line o Guia de estudo
o Perguntas Freqüentes o Documentos do produto
o Atualizações de produto o Fórum
Capsa
Ferramentas de rede Formulário de ajuda online
Fórum oficial Comunidade de análise de rede
C