NetFlow2SQL Collector kan bruges til at modtage NetFlow pakker fra 20 Cisco og andre routing enheder og gemme deres indhold i databaser på Microsoft SQL og MySQL servere til hentning og analyse. NetFlow2SQL Collector kører i baggrunden som en Windows-tjeneste, lytter trafikdata og registrerer den kontinuerligt. Hovedfunktionerne i NetFlow2SQL Collector er: dekodning af NetFlow v5-pakker; adgang til op til ti lokale og eksterne SQL-servere; skabe nye SQL-tabeller og slippe gamle at give brugervenlig grænseflade til at konfigurere din routerliste, styre Windows-tjenesten og overvåge den samlede proces. Konfigurationsindstillingerne er: NetFlow UDP portnummer, NetFlow router IP adresse, MSSQL eller MySQL server værtsnavn, SQL server TCP port nummer, SQL database navn, SQL server brugernavn, SQL server adgangskode. NetFlow2SQL Collector opretter hver måned automatisk en ny tabel i den givne database.
Tabellfelterne er: Num - record nummer, FlowSeq - NetFlow sekvens tæller, DateTime - nuværende antal sekunder siden 0000 UTC 1970 (Unix tid), SrcAddr - kilde IP adresse, SrcPort - TCP / UDP kilde port nummer, DstAddr - destination IP-adresse, DstPort - TCP / UDP destinationsportnummer, NextAddr - IP-adresse for næste hoprouter, Protokol - IP-protokol type (TCP, UDP eller andet), Pakker - Antal pakker i strømmen, Bytes - Antal byte i strømmen, input - SNMP indeks af input interface, output - SNMP indeks af output interface. NetFlow2SQL Explorer kan bruges til at udforske indholdet af NetFlow pakker gemt i MSSQL og MySQL databaser af NetFlow2SQL Collector. Programmet opretter en liste over SQL-servere, databaser og tabeller og giver mulighed for at hente data efter følgende kriterier: dato, klokkeslæt, kilde, destination og næste IP-adresser eller deres masker, kilde- og destinationsporte, IP-protokolnummer. Det er også muligt at udføre tilpassede forespørgsler ved hjælp af WHERE-klausulens søgebetingelser. Fetched rækker vises som et datablad og kan eksporteres til csv og xls filer.
Hvad er nyt i denne udgave:
tilføjede MSSQL native kunder
Krav :
Microsoft SQL Server 2005 og derover eller MySQL server 5.x og derover
Begrænsninger :
30-dages prøveversion
Kommentarer ikke fundet