Come determinare il traffico gestito da una specifica istanza di snort

Opzioni per il download

  • PDF     (380.7 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (400.1 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (211.3 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:27 luglio 2017
ID documento:211516

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    Questo documento descrive come determinare il traffico gestito da una specifica istanza di snort. Questo dettaglio è molto utile durante la risoluzione dei problemi di utilizzo elevato della CPU in una specifica istanza di snort.

    Prerequisiti

    Requisiti

    Cisco raccomanda la conoscenza dei seguenti argomenti:

    • Conoscenza della tecnologia Firepower

    Componenti usati

    Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

    • Firepower Management Center 6.X e versioni successive
    • Applicabile a tutti i dispositivi gestiti che includono Firepower Threat Defense, Firepower Module e Firepower Sensor

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Configurazione

    Configurazioni

    Accedere a Firepower Management Center con privilegi di amministrazione.

    Una volta eseguito correttamente il login, selezionare Analisi > Ricerca, come mostrato nell'immagine:

    211516-How-to-Determine-Traffic-Handled-by-a-Sp-00.png


    Verificare che la tabella Eventi di connessione sia selezionata dall'elenco a discesa, quindi selezionare la periferica dalla sezione. Immettere i valori per il campo Dispositivo e ID istanza snort (da 0 a N, il numero di istanze snort dipende dal dispositivo gestito), come mostrato nell'immagine:

    211516-How-to-Determine-Traffic-Handled-by-a-Sp-01.png


    Una volta immessi i valori, fare clic su Search per visualizzare gli eventi di connessione attivati dall'istanza snort specifica.


    Nota: Se il dispositivo gestito è Firepower Threat Defense, è possibile determinare le istanze di snort utilizzando la modalità FTD CLISH.

    > show asp inspect-dp snort
    
SNORT Inspect Instance Status Info

Id Pid       Cpu-Usage    Conns      Segs/Pkts  Status
          tot (usr | sys)
-- ----- ---------------- ---------- ---------- ----------
0  5266    0% (  0%|  0%)   0          0        READY
1  5268    0% (  0%|  0%)   0          0        READY
2  5267    0% (  0%|  0%)   0          0        READY
3  5270    0% (  0%|  0%)   0          0        READY
4  5269    0% (  0%|  0%)   0          0        READY

    Nota: Se il dispositivo gestito è il modulo Firepower o il sensore Firepower, è possibile determinare le istanze di snort utilizzando la modalità Expert e il comando top basato su Linux.



    admin@firepower:~$ top
  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 5247 root      20   0 15248 1272  932 S    0  0.0   0:03.05 top
 5264 root       1 -19 1685m 461m  17m S    0  2.9   1:05.26 snort

    Verifica

    Attualmente non è disponibile una procedura di verifica per questa configurazione.

    Risoluzione dei problemi

    Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.

    TAC Authored

    Contributo dei tecnici Cisco

    • Raghunath Kulkarni
      Prashant Joshi

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti