安全 : Cisco Firepower Management Center

性能统计数据的集使用"1第二个性能监控程序”选项

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2016 年 2 月 13 日) | 反馈

简介

在运行Sourcefire软件的设备上,您能配置独自地监控并且报告性能的基本参数。性能统计数据是关键排除故障在设备运行喷鼻息的性能相关问题。使用FireSIGHT管理中心,本文提供步骤启用此功能。

警告: 如果您的网络实际,并且启用在生产系统的1秒性能,能影响网络性能。只有当这由故障排除目的,思科技术支持请求您应该启用此。

注意: 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。

贡献用Nazmul Rajib, Cisco TAC工程师。

1秒性能监控程序

1秒性能监控程序功能允许您指定在您的设备的系统更新性能统计数据通过配置以下的间隔:

  • 秒钟编号
  • 被分析的数据包编号

当指定的秒钟数量流逝了,因为最后性能统计数据更新,系统验证分析了数据包的指定的编号。如果那样,系统更新性能统计数据。否则,系统等待,直到分析了数据包指定的编号。

在版本5.4或以上的Enable (event)

步骤 1:选择策略>访问控制。访问控制策略页出版。

步骤 2:在您要编辑的访问控制策略旁边单击铅笔图标。

步骤 3:选择Advanced 选项卡。访问控制策略提前的Settings页出版。

步骤 4:性能设置旁边单击铅笔图标。

步骤 5:选择在出现的弹出窗口的性能统计数据选项卡。如上所述修改数据包示例时期或最小数量的。

步骤 6:随意地,请扩展排除故障选项部分并且修改那些选项,只有当询问如此执行由Cisco TAC。

步骤 7:单击 Ok

步骤 8::您必须保存和申请访问控制策略您的更改生效。

在版本的Enable (event)在5.4之前

步骤 1:导航对入侵策略页。登陆对您的FireSIGHT管理中心。导航对策略>入侵>入侵策略。

步骤 2:编辑您要运用的入侵策略。点击铅笔图标编辑策略。

注意:由于此高级设置设计,您必须只修改在使用作为您的访问控制策略默认操作的入侵策略内的此配置。

步骤 3:添加一块策略层。点击策略层然后添加层。给出层“1秒Perfmon”。

检查策略层在左面板中,并且确保新的层“1秒Perfmon”是首先其他层。

步骤 4:启用性能统计数据配置。在性能设置下,请选择在性能统计数据配置旁边启用的单选按钮,并且单击编辑


步骤 5:修改默认示例时间成1秒和数据包最小数量的到100数据包。


步骤 6:点击策略信息在左面板中,确认更改,并且适用于更新策略您希望描出的设备。

步骤 7:在收集数据以后恢复设置。为了恢复,请删除“1秒Perfmon”策略层。

警告:请勿忘记复原配置。否则,它可能导致性能问题。

相关文档



Document ID: 118481