Erfassen Sie Metriken für ein Verkehrssegment über mehrere IP-Adressen und Ports, indem Sie ein benutzerdefiniertes Gerät
erstellen. Benutzerdefinierte Geräte sind nützlich, um den Verkehr außerhalb Ihrer
lokalen Broadcast-Domain zu überwachen, z. B. in Filialen, Geschäften oder Kliniken.
Hier sind einige wichtige Überlegungen zu kundenspezifischen Geräten:
- Benutzerdefinierte Geräte werden erst im ExtraHop-System angezeigt, nachdem Traffic beobachtet wurde, der
Ihren angegebenen Kriterien entspricht.
- Vermeiden Sie es, mehrere benutzerdefinierte Geräte für dieselben IP-Adressen oder Ports zu erstellen.
Benutzerdefinierte Geräte, die mit sich überschneidenden Kriterien konfiguriert sind, können die
Systemleistung beeinträchtigen.
- Vermeiden Sie es, ein benutzerdefiniertes Gerät für eine Vielzahl von IP-Adressen oder Ports zu erstellen, da
dies die Systemleistung beeinträchtigen könnte.
- Ein einzelnes benutzerdefiniertes Gerät zählt als ein Gerät auf Ihre lizenzierte Kapazität für
Erweiterte Analyse und Standardanalyse.
- Du kannst auch Automatisieren Sie diese Aufgabe
über die REST-API.
-
Loggen Sie sich in das ExtraHop-System ein über
https://<extrahop-hostname-or-IP-address>.
-
Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Maßgeschneiderte
Geräte.
-
klicken Erstellen.
-
In der Name Feld, geben Sie einen eindeutigen Namen für das benutzerdefinierte
Gerät ein.
-
In der Discovery-ID Feld, geben Sie einen eindeutigen Bezeichner ein.
Wenn dieses Feld leer gelassen wird, wird aus dem benutzerdefinierten
Gerätenamen eine Discovery-ID generiert. Die Discovery-ID darf keine Leerzeichen enthalten und kann nach dem Speichern
des benutzerdefinierten Gerät nicht geändert werden.
-
Aus dem Fühler Wählen Sie in der Dropdownliste den Sensor aus, den
Sie dem benutzerdefinierten Gerät zuordnen möchten. (Nur Konsolen.)
-
Wählen Sie den Benutzerdefiniertes Gerät aktivieren Checkbox, um das benutzerdefinierte Gerät zu aktivieren oder zu
deaktivieren.
- Optional:
In der Beschreibung Feld, fügen Sie Informationen über das benutzerdefinierte
Gerät hinzu.
-
klicken Kriterien hinzufügen um eine IP-Adresse, einen Portbereich
oder einen VLAN-Bereich als Übereinstimmungskriterien für das benutzerdefinierte Gerät anzugeben.
Sie können eine einzelne Option angeben, z. B. eine IP-Adresse, oder eine
Kombination von Kriterienoptionen angeben. Sie müssen nicht jedes Feld ausfüllen.
-
In der IP Adresse Feld, geben Sie eine IP-Adresse oder eine
CIDR-Notation ein. Wenn Sie eine IP-Adresse angeben, können Sie auch die
Richtung des Datenverkehrs und eine Peer-IP-Adresse angeben.
- (Optional): Aus dem Richtung des Verkehrs
Drop-down-Liste, wählen Ausgehend von der IP-Adresse
oder Eingehend von der IP-Adresse
als Übereinstimmungskriterium. Mit diesen Optionen
können Sie ein benutzerdefiniertes Gerät erstellen, das nur
Messwerte für den Datenverkehr erfasst, der an oder von dieser IP-Adresse gesendet wird. Die
Standardauswahl ist Bidirektional.
- (Optional): In der Peer-IP-Adresse Feld,
geben Sie eine IP-Adresse oder CIDR-Notation an, die mit
der in der IP Adresse
Feld. Mit dieser Option können Sie ein benutzerdefiniertes Gerät erstellen, das nur Messwerte für den Verkehr zwischen bestimmten Quelle- und
Ziel-IP-Adressen
erfasst.
Hinweis: | Wenn Sie eine Peer-IP-Adresse angeben, können
Sie nicht auswählen Bidirektional für
die Verkehrsrichtung. |
-
In der Zielportbereich Felder, geben Sie eine
minimale und eine maximale Zielportnummer ein. Wenn kein Bereich angegeben ist, gelten
alle Ports als Übereinstimmungskriterien.
- Optional:
klicken Erweiterte Optionen anzeigen um einen Quellport
oder einen VLAN-Bereich zu konfigurieren.
-
In der Quell-Port-Bereich Felder, geben Sie eine minimale
und eine maximale Quellportnummer ein. Wenn kein Bereich angegeben ist,
gelten alle Ports als Übereinstimmungskriterien.
-
In der VLAN-Bereich Felder, geben Sie eine minimale und eine
maximale VLAN-ID ein.
- Optional:
klicken Kriterien hinzufügen um zusätzliche IP-Adressen,
Portbereiche oder VLAN-Bereiche zu konfigurieren.
-
klicken Speichern.
Hinweis: | klicken Alle
Änderungen speichern um alle benutzerdefinierten Geräte zu speichern, die ungespeicherte
Konfigurationsänderungen haben. |
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?