Включение и настройка параметров записи сырого сетевого трафика на отдельном сервере с компонентом Sensor

Чтобы включить запись сырого сетевого трафика на отдельном сервере с компонентом Sensor:

  1. Подключите и настройте внешнее хранилище.
  2. Войдите в консоль управления сервера Sensor по протоколу SSH или через терминал.
  3. В ответ на приглашение системы введите имя учетной записи администратора и пароль, заданный при установке приложения.

    Откроется меню параметров компонента Sensor. Если меню не открылось, введите команду kata-admin-menu и нажмите на клавишу Enter.

  4. Перейдите в раздел Program settings → Configure traffic capture.

    Для выбора строки вы можете использовать клавиши ↑, ↓ и Enter. Выбранная строка подсвечивается красным.

  5. В открывшемся окне выберите строку Enable traffic storage нажмите на клавишу Enter.

    Справа от названия строки отобразится значение [x].

    Запись сырого сетевого трафика на отдельном сервере с компонентом Sensor будет включена.

  6. При необходимости настройте параметры записи сырого сетевого трафика:
    1. Выберите строку Traffic storage size и нажмите Enter. В открывшемся окне укажите максимальный размер дампов сырого трафика в терабайтах, который будет храниться в хранилище.

      Минимальное значение, которое установлено по умолчанию – 100 ГБ. Максимальное значение – 1000000 ТБ. Для корректной работы объем свободного пространства на подключенном диске не должен быть меньше указанного значения. Если вы укажете в поле число, которое больше объема свободного пространства на подключенном диске, отобразится ошибка.

    2. Выберите кнопку OK и нажмите Enter.
    3. Выберите строку Traffic capture BPF-filter и нажмите Enter. В открывшемся окне введите правило фильтрации. Для написания правила фильтрации BPF используется формат libpcap. Подробнее об описании синтаксиса см. в Руководстве pcap-filter.

      Пример выражения для фильтрации:

      tcp port 102 or tcp port 502.

    4. Выберите кнопку OK и нажмите Enter.
    5. Выберите строку Traffic storage duration (in days) и нажмите Enter. В открывшемся окне введите количество дней хранения дампов сырого сетевого трафика в хранилище.
    6. Выберите кнопку OK и нажмите Enter.

Запись сырого сетевого трафика на отдельном сервере с установленным компонентом Sensor будет выполняться в соответствии с настроенными параметрами.

В начало