Captor/Aplicativos/Cadastros/Sources

Índice

1 Sources
2 Nova Source

Sources

O app sources serve para configurar as origens que enviam os flows para o captor

Nova Source

Para criar uma nova source basta clicar no botão "Add Entry" no canto superior esquerdo da janela. Você também pode habilitar o "Source Detect" nos coletores para que eles adicionem um registro automáticamente para facilitar o processo, de qualquer modo você terá de configurar a source, mesmo com o Source detect do coletor habilitado.

Você pode habilitar o Source Detect em Coletores

Cadastro

Collector: Coletor que receberá os pacotes de flow

Source ID: Id atribuido ao source

Enabled: Definir se o source está habilitado ou não

Description: Descrição do item

IP Address: IP do Dispositivo que está enviando os flows

V5, V9, IPFIX: Versão do flow que será aceita

ASN

Lookup Ativa: Ativa a consulta de ASN para os pacotes recebidos neste source

STATDB ASN: Ativa os gráficos temporais de ASN

Group

Name: Define um nome para agrupar os itens no real-time

ConnDB

Table: Define o nome da tabela para fazer o log dos registros de conexão

Privacy: Ative para não gravar as informações de destino

Complete: Grava um registro completo

IPv4: Grava registros de ipv4

IPv4: Grava registros de ipv6

Atenção: Nat44, Nat46, Nat64 irão funcionar apenas com o netflow v9 e ipfix, Nat46 e 64 irão funcionar apenas com a licença a partir do level 2, para mais informações consulte em -> https://captor.brbyte.com/prices

Nat44: Detecta se há NAT de ipv4 e registra

Nat46: Detecta se há NAT de ipv4 para ipv6 e registra

Nat64: Detecta se há NAT de ipv6 para ipv4 e registra

Stats

Configured: Indica se este source já foi configurado ou é novo/auto-detectado

Licensed: Verifica se a source está licenciada de acordo com o seu level -> https://captor.brbyte.com/prices

First: Primeiro pacote recebido

Last: Ultimo pacote recebido

Rcvd

V5, V9, IPFIX, Unknown: verifica qual a versão do flow que está recebendo

Total - Read

Bytes: Tamanho dos pacotes recebidos

Fail Bytes: Tamanho dos pacotes com falha

Count: Quantidade de pacotes

Fail Count: Quantidade de pacotes que foram falhados

Total - Flows

Type: Versão do flow

Flow Count: Quantidade de flows recebidos

Flow Data: Dados brutos de registro

Flow OPT: Flows de option

Flow TPL: Flows de template

Rec Bytes: Tamanho dos registros

Rec Count: Quantidade dos registros

Rec NAT: Quantidade de registros de nat

Rates - Read

Bytes: Tamanho dos pacotes recebidos por segundo

Count: Quantidade de pacotes por segundo

Fail Bytes: Tamanho dos pacotes recebidos com falha por segundo

Fail Count: Quantidade de pacotes com falha por segundo

Rates - Flows