配置自動儲存系統事件類型的流量

編輯事件類型時,您可以啟用或停用註冊事件時自動儲存流量的功能。如果啟用了流量節省,資料庫將儲存導致事件註冊的網路包,以及在註冊事件的網路工作階段中偵測到的事件註冊之前和之後的封包。流量節省設定決定要節省多少網路封包以及時間限制。

如果某個事件類型的自動流量節省功能已停用,且該事件類型配置了啟用流量節省的使用者自訂設定,則您只能在註冊該類型的事件後的特定時間範圍內下載流量。在這種情況下,應用程式使用流量傾印檔案來下載流量。這些檔案會被暫時儲存,並會在新流量到達時自動刪除。從這些檔案下載流量時,當您為事件類型啟用流量儲存時,資料庫中將儲存與預設配置相同的網路封包。

只有當註冊事件時,應用程式才會在資料庫中儲存流量。如果在再生期間再次出現註冊此事件的條件,則該時刻的流量不會儲存在資料庫中。

您可以為任何事件類型啟用和配置流量節省。

如果為聚合事件(即係統事件類型 8000000001)啟用了流量節省,則應用程式在註冊聚合事件時會儲存所有嵌套事件的流量。儲存嵌套事件的流量時,將套用為聚合事件指定的設定。但是,直接為聚合事件中嵌套的事件類型指定的流量節省設定將覆蓋為聚合事件指定的設定。也就是說,嵌套事件的流量會按照針對這些事件類型指定的設定進行儲存,如果沒有指定此類設定,則使用聚合事件的設定。

若要為事件類型啟用和配置流量節省:

  1. 在應用程式 Web 介面視窗中,選擇“設定”部分,“事件類型”子部分。
  2. 在事件類型表中,選擇您要編輯的事件類型。

    詳細資訊區域顯示在 Web 介面視窗的右側。

  3. 點擊“編輯”
  4. 將“儲存流量”切換開關設定為“已啟用”。
  5. 配置事件註冊之前的流量儲存。為此,請在“事件前的封包總數”和/或“到事件發生的時間(毫秒)”中指定相關值。零表示未套用該設定。如果在這兩個欄位中都指定了值,則應用程式將儲存與指定值之一相符的最小數量的封包。
  6. 配置事件註冊後的流量儲存。為此,請在“事件後的封包總數”和/或“事件後的時間(毫秒)”中指定相關值。零表示未套用該設定。如果在這兩個欄位中都指定了值,則應用程式將儲存與指定值之一相符的最小數量的封包。

    對於某些技術(特別是深度包偵測),註冊後在事件中儲存的封包可能比流量節省設定中配置的要少。這是由於流量監控技術的特殊性所造成的。

  7. 點擊“儲存”。
頁面頂部