Collecte de statistiques de performances à l'aide de l'option « Analyseur de performances 1 seconde »

Introduction

Sur une appliance exécutant le logiciel Sourcefire, vous pouvez configurer les paramètres de base qui surveillent et rendent compte de ses propres performances. La statistique des performances est essentielle pour résoudre les problèmes liés aux performances sur une appliance exécutant Snort. Ce document décrit les étapes à suivre pour activer cette fonctionnalité à l'aide de FireSIGHT Management Center.

Avertissement : si votre réseau est actif et que vous activez les performances 1 seconde sur un système de production, cela peut affecter les performances du réseau. Vous ne devez activer cette option que si l'assistance technique de Cisco le demande à des fins de dépannage.

Remarque : les informations de ce document ont été créées à partir des périphériques d'un environnement de travaux pratiques spécifique. All of the devices used in this document started with a cleared (default) configuration.

Analyseur de performances 1 seconde

La fonctionnalité Analyseur de performances 1 seconde vous permet de spécifier les intervalles auxquels le système met à jour les statistiques de performances sur vos périphériques en configurant les éléments suivants :

• Nombre de secondes
• Nombre de paquets analysés

Lorsque le nombre de secondes spécifié s'est écoulé depuis la dernière mise à jour des statistiques de performances, le système vérifie que le nombre de paquets spécifié a été analysé. Si c'est le cas, le système met à jour les statistiques de performances. Si ce n'est pas le cas, le système attend que le nombre de paquets spécifié ait été analysé.

Activation sur version 5.4 ou ultérieure

Étape 1 : Sélectionnez Politiques > Contrôle d'accès. La page Access Control Policy s'affiche.

Étape 2 : Cliquez sur l'icône crayon en regard de la stratégie de contrôle d'accès que vous souhaitez modifier.

Étape 3 : Sélectionnez l'onglet Avancé. La page Paramètres avancés de la stratégie de contrôle d'accès s'affiche.

Étape 4 : Cliquez sur l'icône crayon en regard de Paramètres de performances.

Étape 5 : Sélectionnez l'onglet Statistiques de performances dans la fenêtre contextuelle qui s'affiche. Modifiez la durée d'échantillonnage ou le nombre minimal de paquets comme décrit ci-dessus.

Étape 6 : Le cas échéant, développez la section Dépannage des options et modifiez ces options uniquement si le TAC Cisco vous le demande.

Étape 7 : Click OK.

Étape 8 : Vous devez enregistrer et appliquer la stratégie de contrôle d'accès pour que vos modifications prennent effet.

Activer les versions antérieures à la version 5.4

Étape 1 : Accédez à la page Stratégie d'intrusion. Connectez-vous à FireSIGHT Management Center. Accédez à Politiques > Intrusion > Intrusion Policy.

Étape 2 : Modifiez la stratégie d'intrusion à appliquer. Cliquez sur l'icône crayon pour modifier la stratégie.

Note: En raison de la conception de ce paramètre avancé, vous devez uniquement modifier cette configuration dans une stratégie d'intrusion qui est utilisée comme action par défaut de votre stratégie de contrôle d'accès.

Étape 3 : Ajoutez une couche de stratégie. Cliquez sur Couches de stratégie, puis Ajouter un calque. Nommez le calque "1 Second Perfmon« .

Vérifiez les calques de stratégie dans le panneau de gauche, et assurez-vous que le nouveau calque "1 Second Perfmon" est au-dessus de tous les autres calques.

Étape 4 : Activez la configuration des statistiques de performances. Sous Performance Settings, sélectionnez la case d'option Enabled en regard de Performance Statistics Configuration, puis cliquez sur Edit.

Étape 5 : Modifiez la durée d'échantillonnage par défaut sur 1 seconde et le nombre minimal de paquets sur 100 paquets.

Étape 6 : Cliquez sur Informations de stratégie dans le panneau de gauche, validez les modifications et appliquez la stratégie mise à jour aux périphériques que vous souhaitez profiler.

Étape 7 : Rétablir les paramètres après la collecte des données. Pour revenir en arrière, supprimez simplement la couche de stratégie "1 Second Perfmon« .

Attention : N'oubliez pas de rétablir la configuration. Dans le cas contraire, cela peut entraîner des problèmes de performances.

Documents connexes

• Affichage des performances des événements d'intrusion
• Génération de graphiques statistiques sur les performances des événements d'intrusion