Verzameling van prestatiestatistieken met behulp van de optie "1-Second Performance Monitor"

Inleiding

Op een apparaat dat Sourcefire-software draait, kunt u de fundamentele parameters configureren die de prestaties controleren en er rapport over uitbrengen. De prestatiestatistiek is van cruciaal belang voor problemen met de prestaties van de probleemoplossing bij een installatiestoornis. Dit document bevat de stappen om deze functie te activeren met behulp van een FireSIGHT Management Center.

Waarschuwing: als uw netwerk leeft en u kunt 1-Tweede Prestaties op een productiesysteem toelaten, kan het netwerkprestaties beïnvloeden. U dient dit alleen in te schakelen als dit door Cisco Technical Support wordt gevraagd voor de probleemoplossing.

Opmerking: de informatie in dit document is gemaakt van de apparatuur in een specifieke labomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie.

1-poorts hoogwaardige monitor

Met de functie 1-Second Performance Monitor kunt u de intervallen specificeren waarmee het systeem de prestatiestatistieken op uw apparaten bijwerkt door het volgende te configureren:

• Aantal seconden
• Aantal onderzochte pakketten

Wanneer het aantal seconden dat is opgegeven sinds de laatste update van de prestatiestatistieken is verstreken, controleert het systeem of het opgegeven aantal pakketten is geanalyseerd. Zo ja, dan actualiseert het systeem de prestatiestatistieken. Is dit niet het geval, dan wacht het systeem tot het ingestelde aantal pakketten is geanalyseerd.

Inschakelen op versie 5.4 of hoger

Stap 1: Selecteer Beleid > Toegangsbeheer. De pagina Access Control Policy verschijnt.

Stap 2: Klik op het pictogram pen naast het toegangsbeheerbeleid dat u wilt bewerken.

Stap 3: Selecteer het tabblad Geavanceerd. De pagina met geavanceerde instellingen voor toegangsbeheerbeleid verschijnt.

Stap 4: Klik op het pictogram pen naast de instellingen voor prestaties.

Stap 5: Selecteer het tabblad Prestatiestatistieken in het pop-upvenster dat verschijnt. Wijzig de voorbeeldtijd of het Minimumaantal pakketten zoals hierboven beschreven.

Stap 6: Vul het gedeelte Problemen oplossen optioneel uit en wijzig deze opties alleen als u dit door Cisco TAC hebt gevraagd.

Stap 7: Klik op OK.

Stap 8: U moet het toegangscontrolebeleid opslaan en toepassen zodat uw wijzigingen van kracht worden.

Inschakelen op versies vóór 5.4

Stap 1: Navigeer naar de pagina Inbraakbeleid. Aanmelden bij uw FireSIGHT Management Center. Navigeren in naar beleid > Inbraakbeleid > Inbraakbeleid.

Stap 2: Bewerk het inbraakbeleid dat u wilt toepassen. Klik op het pictogram potlood om het beleid te bewerken.

Opmerking: Vanwege het ontwerp van deze geavanceerde instelling mag u deze configuratie alleen wijzigen in een inbraakbeleid dat wordt gebruikt als de Standaardactie van uw toegangscontrolbeleid.

Stap 3: Voeg een beleidslaag toe. Klik op Beleidslagen en vervolgens Layer toevoegen. Geef de laag "1 Second Perfmon" aan.

Controleer de Lagen van het Beleid in het linker paneel, en zorg ervoor dat de nieuwe laag "1 Tweede Persoon" boven alle andere lagen is.

Stap 4: Configuratie van de prestatiestatistieken inschakelen. Selecteer onder Instellingen Prestatie de knop Ingeschakeld naast de Configuratie Prestatiestatistieken en klik op Bewerken.

Stap 5: Wijzig de standaard voorbeeldtijd tot 1 seconde en het minimum aantal pakketten naar 100 pakketten.

Stap 6: Klik op Beleidsinformatie in de linker paneel, maak de wijzigingen vast en pas het aangepaste beleid toe op de apparaten die u wilt weergeven.

Stap 7: Keer de instellingen na het verzamelen van de gegevens om. Om terug te keren, verwijder eenvoudig de "1 Tweede Persoon"beleidslaag.

Voorzichtig: Vergeet niet de configuratie om te draaien. Anders kan dit prestatiekwestie veroorzaken.

Verwante documenten

• Prestaties van inbraakgebeurtenissen bekijken
• Statistieken voor inbraakgebeurtenissen genereren