管理 Central Node 或 Sensor 服务器信息

拥有“安全审计员”角色的用户可以查看有关具有 Central Node 和 Sensor 组件的服务器的信息。

有关带有 Central Node 或 Sensor 组件的服务器的信息显示在应用程序 Web 界面窗口的“Sensor 服务器”区域。

此部分显示组件的卡（左侧）和在这些组件上检测到的网络接口卡（每个组件的右侧）。

Sensor 组件卡片上方是该 Sensor 所连接的 Central Node 组件卡片。

如果 Central Node 组件部署了嵌入式 Sensor，则该 Sensor 组件的名称将在卡上显示为嵌入式 Sensor。

网络接口卡显示以下信息：

• 网络接口名称
• 网络接口的 MAC 地址
• 网络接口的 IP 地址
• 网络接口频宽

如果网络接口已经添加了监控点，则网络接口的卡片中将显示该监控点的以下信息：

• 监测点名称。
• 技术模式是技术继承功能的状态。它可以是已启用或者已禁用。

您可以查看 Central Node 和 Sensor 组件以及在这些组件上发现的网络接口的详细信息。

要查看组件或者网络接口详细信息：

单击其卡片。

Central Node 和 Sensor 组件的“设置”选项卡显示以下信息：

• “状态”是通过图标和文本描述指示的组件的当前状态。
• 节点类型表示应用程序组件：Server（Central Node 组件）或者Sensor（Sensor组件）。
• 应用程序当前使用的磁盘空间是应用程序文件占用的磁盘空间。包括已安装的文件和应用程序在运行过程中创建的文件。
• 应用程序可使用的最大磁盘空间就是应用程序文件可占用的磁盘空间。包括已安装的文件和数据存储规则中配置的所有空间限制的总和。该值不得超过可用磁盘空间量。
• “磁盘占用”是所有文件使用的磁盘空间。包括应用程序文件、操作系统文件和其他应用程序的文件。该空间是根据包含组件文件系统中 /var 目录的磁盘来计算的。
• “可用磁盘空间”是未被文件使用的磁盘空间。该空间是根据包含组件文件系统中 /var 目录的磁盘来计算的。
• “总磁盘空间”是包含组件文件系统中 /var 目录的驱动器上的磁盘空间总量。
• “BPF 过滤”指示是否启用或禁用使用基于网络数据包中的地址参数的 Berkley Packet Filter (BPF) 技术进行过滤。
• 流量转储文件的外部存储指示外部存储的连接状态。可能显示以下状态：已连接、未连接。
• “保留规则”指示应用程序数据的大小、项目数量和存储期限的当前值和最大值。

对于 Sensor 组件，除了“设置”选项卡之外，还会显示“外部存储”、“其他”、“ICAP 集成”、“POP3 集成”和“SMTP 集成”选项卡。

• “外部存储”选项卡显示有关镜像 SPAN 流量的外部存储配置的信息。
• 在“其他”选项卡上，显示以下信息：
  • 扫描文件的最大大小是组件当前能够扫描的文件大小的限制。
  • 转储 HTTP 正文指示是否启用或禁用 HTTP 正文内容转储。
• “ICAP 集成”选项卡显示通过 ICAP 与代理服务器集成的设置。
• “POP3 集成”选项卡显示 POP3 邮件服务器集成设置。
• “SMTP 集成”选项卡显示 SMTP 邮件服务器集成设置。

对于未添加监控点的网络接口，详细信息区中显示以下信息：

• “网络接口”是操作系统中网络接口的名称。
• “连接”是表示网线已连接到网络接口的以太网端口的图标：
  • – 网线已连接。
  • – 网线已断开。

  启用以太网端口指示模式时，图标闪烁。

• MAC 地址是网络接口的 MAC 地址。
• IP 地址是网络接口的 IP 地址。如果网络接口上发现多个 IP 地址，则详细信息区域中最多显示 16 个 IP 地址。

如果网络接口上已经添加了监控点，则网络接口的卡片中会显示以下信息：

• “状态”是监控点当前的状态，用图标和文字描述表示：
  • 正常。监控点可用。
  • 切換。监控点运行模式正在改变。
  • 错误。切换监控点操作模式时检测到错误。
• “连接”是表示网线已连接到网络接口的以太网端口的图标：
  • – 网线已连接。
  • – 网线已断开。

  启用以太网端口指示模式时，图标闪烁。

• “网络接口”是操作系统中网络接口的名称。
• “模式”是监控点当前的模式：
  • 已启用。
  • 已禁用。
• 在“设置”选项卡上：
  • “技术继承”指示是否为服务器启用或禁用技术继承。
  • MAC 地址是网络接口的 MAC 地址。
  • IP 地址是网络接口的 IP 地址。

页面顶部