"1초 성능 모니터" 옵션을 사용한 성능 통계 수집

소개

Sourcefire 소프트웨어를 실행하는 어플라이언스에서 자체 성능을 모니터링하고 보고하는 기본 매개변수를 구성할 수 있습니다.성능 통계는 Snort를 실행하는 어플라이언스에서 성능 관련 문제를 해결하는 데 매우 중요합니다.이 문서에서는 FireSIGHT Management Center를 사용하여 이 기능을 활성화하는 단계를 제공합니다.

경고: 네트워크가 작동 중이고 프로덕션 시스템에서 1초 성능을 활성화하면 네트워크 성능에 영향을 미칠 수 있습니다.Cisco 기술 지원에서 문제 해결을 위해 이 기능을 요청한 경우에만 활성화해야 합니다.

참고: 이 문서의 정보는 특정 랩 환경의 디바이스에서 생성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.

1초 성능 모니터

1초 성능 모니터 기능을 사용하면 다음 사항을 구성하여 시스템에서 디바이스의 성능 통계를 업데이트하는 간격을 지정할 수 있습니다.

• 초 수
• 분석된 패킷 수

지정된 시간(초)이 마지막 성능 통계 업데이트 이후 경과하면 시스템은 지정된 패킷 수가 분석되었는지 확인합니다.이 경우 시스템은 성능 통계를 업데이트합니다.그렇지 않은 경우 시스템은 지정된 패킷 수가 분석될 때까지 기다립니다.

버전 5.4 이상에서 사용

1단계:Policies > Access Control을 선택합니다.Access Control Policy 페이지가 나타납니다.

2단계:수정할 액세스 제어 정책 옆에 있는 연필 아이콘을 클릭합니다.

3단계:고급 탭을 선택합니다.액세스 제어 정책 고급 설정 페이지가 나타납니다.

4단계:Performance Settings(성능 설정) 옆에 있는 연필 아이콘을 클릭합니다.

5단계:표시되는 팝업 창에서 Performance Statistics 탭을 선택합니다.위에 설명된 대로 샘플 시간 또는 최소 패킷 수를 수정합니다.

6단계:선택적으로, Troubleshoot Options(문제 해결 옵션) 섹션을 확장하고 Cisco TAC에서 요청하는 경우에만 해당 옵션을 수정합니다.

7단계:OK를 클릭합니다.

8단계:변경 사항을 적용하려면 액세스 제어 정책을 저장하고 적용해야 합니다.

5.4 이전 버전에서 사용

1단계:Intrusion Policy 페이지로 이동합니다.FireSIGHT Management Center에 로그인합니다.Policies(정책) > Intrusion(침입) > Intrusion Policy(침입 정책)로 이동합니다.

2단계:적용할 침입 정책을 수정합니다.정책을 수정하려면 연필 아이콘을 클릭합니다.

참고:이 고급 설정의 설계로 인해 액세스 제어 정책의 기본 작업으로 사용 중인 침입 정책 내의 이 컨피그레이션만 수정해야 합니다.

3단계:정책 레이어를 추가합니다.Policy Layers를 클릭한 다음 Add Layer를 클릭합니다.레이어 이름을 "1 Second Perfmon"으로 지정합니다.

왼쪽 패널에서 정책 레이어를 확인하고 새 레이어 "1 Second Perfmon"이 다른 모든 레이어 위에 있는지 확인합니다.

4단계:성능 통계 구성을 활성화합니다.Performance Settings(성능 설정)에서 Performance Statistics Configuration(성능 통계 컨피그레이션) 옆에 있는 Enabled(활성화됨) 라디오 버튼을 선택하고 Edit(수정)를 클릭합니다.

5단계:기본 샘플 시간을 1초로, 최소 패킷 수를 100패킷으로 수정합니다.

6단계:왼쪽 패널에서 Policy Information(정책 정보)을 클릭하고 변경 사항을 커밋하고 프로파일링할 디바이스에 업데이트된 정책을 적용합니다.

7단계:데이터를 수집한 후 설정을 되돌립니다.되돌리려면 "1초 Perfmon" 정책 레이어를 삭제하기만 하면 됩니다.

주의:구성을 되돌리는 것을 잊지 마십시오.그렇지 않으면 성능 문제가 발생할 수 있습니다.

관련 문서

• 침입 이벤트 성능 보기
• 침입 이벤트 성능 통계 그래프 생성