在FireSIGHT系统上最近更改配置后,您可能会遇到网络延迟。本文档提供了一种方法来调查延迟问题的原因。
为排除延迟问题,思科建议:
本文档中的说明适用于任何FireSIGHT系统。
为了确定延迟的根本原因,需要执行两次测试 — 第一次运行是在进行更改之前收集数据点,第二次运行是在更改后收集数据点。通过比较配置更改前后的两个数据点得出最终测试结果。
由于FireSIGHT系统具有许多复杂的组件,这些组件之间以复杂的方式互连,因此更改多个参数可能会产生不同的结果,从而使跟踪变得困难。
比较延迟测试的最重要要求是,两次运行都应不同于正在分析的唯一变量,并且测试之间只更改一个变量。例如,如果测试软件不同版本之间的延迟,则测试之间只能更改软件版本,并且必须保持所有其他配置不变,例如硬件平台、检查策略、应用识别(AppID)配置、访问控制规则、日志记录(仅限流结束)和所有其他配置参数。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
27-Jan-2015 |
初始版本 |