選擇用於從 SPAN 連接埠接收映像流量的網路協定

如果您使用分佈式解決方案和多租戶模式，請在 Sensor 元件連線的 PCN 或 SCN 伺服器的 Web 介面中執行設定操作。

要選擇從 SPAN 連接埠接收映像流量的網路協定：

1. 透過 SSH 協定或終端機進入 Sensor 伺服器的管理主控台。
2. 系統提示時，請輸入管理員使用者名稱和安裝應用程式期間設定的密碼。

   這將開啟 Sensor 元件的設定功能表。如果功能表未開啟，請輸入 kata-admin-menu指令並按 ENTER 鍵。

3. 前往程式設定 → 設定流量擷取 → 設定擷取協定部分，使用 ↑、↓ 和 ENTER 鍵。所選行以紅色突出顯示。

   這將開啟一個視窗，您可以在其中啟用或停用從以下網路協定的 SPAN 連接埠接收映像流量：

   • DNS
   • FTP
   • HTTP
   • HTTP2
   • SMTP
   • SMB
   • NFS

     若要分析 NFS 流量，您必須掛載 NFS 分割區並指定協定版本。

     範例： 對於 NFS v.4： mount -t nfs -o vers=4 -O uid=1000,iocharset=utf-8 <address>:/from/dir /to/dir 對於 NFS v.3： mount -t nfs -o vers=3 -O uid=1000,iocharset=utf-8 <address>:/from/dir /to/dir

   如果啟用透過網路協定從 SPAN 連接埠接收映像流量，則[x]將顯示在網路協定名稱的右側。如果針對特定網路協定停用從 SPAN 連接埠接收映像流量，則[ ]將顯示在協定名稱的右側。

   預設情況下，對所有網路協定（HTTP2 除外）啟用從 SPAN 連接埠接收映像流量。

4. 如果要啟用或停用從特定網路協定的 SPAN 連接埠接收映像流量，請使用 ↑、↓ 鍵然後按 ENTER。
5. 選擇包含應用程式並退出的行，然後按 ENTER。

用於從 SPAN 連接埠接收映像流量的網路協定被選擇。

在與 Central Node 分開安裝的 Sensor 元件的伺服器上選擇網路協定

如果您在將獨立 Sensor 連線到 Central Node 之前選擇了網路協定以從其 SPAN 連接埠取得鏡像流量，並且想要在連線後變更這些設定，則您需要先執行變更設定之前的準備步驟，然後按照上述說明進行操作。

頁面頂部