Raccolta delle statistiche delle prestazioni mediante l'opzione "Performance Monitor" (Monitor delle prestazioni) da 1 secondo

Introduzione

In un accessorio con software Sourcefire è possibile configurare i parametri di base per il monitoraggio e la creazione di report relativi alle proprie prestazioni. Le statistiche sulle prestazioni sono fondamentali per la risoluzione dei problemi relativi alle prestazioni di un accessorio che esegue Snort. In questo documento viene descritto come abilitare questa funzione utilizzando un centro di gestione FireSIGHT.

Avviso: se la rete è operativa e si abilita Prestazioni di 1 secondo su un sistema di produzione, le prestazioni della rete potrebbero risentirne. È necessario abilitare questa opzione solo se richiesto dal supporto tecnico Cisco per la risoluzione dei problemi.

Nota: le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti.

Monitoraggio prestazioni di 1 secondo

La funzionalità Monitoraggio prestazioni di 1 secondo consente di specificare gli intervalli in base ai quali il sistema aggiorna le statistiche sulle prestazioni dei dispositivi configurando quanto segue:

• Numero di secondi
• Numero di pacchetti analizzati

Quando è trascorso il numero di secondi specificato dall'ultimo aggiornamento delle statistiche sulle prestazioni, il sistema verifica che il numero di pacchetti specificato sia stato analizzato. In tal caso, il sistema aggiorna le statistiche sulle prestazioni. In caso contrario, il sistema attende l'analisi del numero di pacchetti specificato.

Attiva nella versione 5.4 o successiva

Passaggio 1: Selezionare Criteri > Controllo di accesso. Viene visualizzata la pagina Criteri di controllo dell'accesso.

Passaggio 2: Fare clic sull'icona a forma di matita accanto al criterio di controllo di accesso che si desidera modificare.

Passaggio 3: Selezionare la scheda Avanzate. Viene visualizzata la pagina Impostazioni avanzate dei criteri di controllo di accesso.

Passaggio 4: Fare clic sull'icona matita accanto a Impostazioni prestazioni.

Passaggio 5: Selezionare la scheda Statistiche prestazioni nella finestra popup visualizzata. Modificare il tempo di campionamento o il numero minimo di pacchetti come descritto in precedenza.

Passaggio 6: Facoltativamente, espandere la sezione Opzioni di risoluzione dei problemi e modificare tali opzioni solo se richiesto da Cisco TAC.

Passaggio 7: Fare clic su OK.

Passaggio 8: Per rendere effettive le modifiche, è necessario salvare e applicare il criterio di controllo di accesso.

Attiva nelle versioni precedenti alla 5.4

Passaggio 1: Passare alla pagina Criteri intrusione. Accedere al centro di gestione FireSIGHT. Passare a Criteri > Intrusione > Criteri intrusione.

Passaggio 2: Modificare il criterio di intrusione che si desidera applicare. Fare clic sull'icona a forma di matita per modificare il criterio.

Nota: A causa della struttura di questa impostazione avanzata, è necessario modificare questa configurazione solo all'interno di un criterio di intrusione utilizzato come azione predefinita dei criteri di controllo di accesso.

Passaggio 3: Aggiungere un livello criteri. Fare clic su Livelli criteri e quindi su Aggiungi livello. Denominate il livello "1 Second Perfmon".

Controllate i Livelli criteri nel pannello a sinistra e assicuratevi che il nuovo livello "1 Secondo Perfmon" sia al di sopra di tutti gli altri livelli.

Passaggio 4: Abilitare la configurazione delle statistiche delle prestazioni. In Impostazioni delle prestazioni, selezionare il pulsante di opzione Abilitato accanto a Configurazione statistiche delle prestazioni, quindi fare clic su Modifica.

Passaggio 5: Impostate il tempo di campionamento predefinito a 1 secondo e il numero minimo di pacchetti a 100.

Passaggio 6: Fare clic su Informazioni criterio nel riquadro sinistro, eseguire il commit delle modifiche e applicare il criterio aggiornato ai dispositivi di cui si desidera creare il profilo.

Passaggio 7: Ripristinare le impostazioni dopo la raccolta dei dati. Per ripristinare la configurazione originale, è sufficiente eliminare il livello "1 Second Perfmon".

Attenzione: Ripristinare la configurazione. In caso contrario, potrebbe causare problemi di prestazioni.

Documenti correlati

• Visualizzazione delle prestazioni degli eventi di intrusione
• Generazione dei grafici Statistiche prestazioni eventi intrusione