Lokale und erweiterte Datenspeicher
Das ExtraHop-System umfasst einen eigenständigen Streaming-Datenspeicher zum Speichern und Abrufen von Leistungs- und Gesundheitsmetriken in Echtzeit. Dieser lokale Datenspeicher umgeht das Betriebssystem und greift direkt auf die zugrunde liegenden Blockgeräte zu, anstatt eine herkömmliche relationale Datenbank zu verwenden.
Der lokale Datenspeicher verwaltet Einträge für alle vom ExtraHop-System erkannten Geräte sowie Metriken für diese Geräte. Durch das Speichern dieser Informationen ist das ExtraHop-System in der Lage, sowohl schnellen Zugriff auf die neueste Netzwerkaufnahme als auch auf historische und trendbasierte Informationen zu ausgewählten Geräten zu ermöglichen.
Erweiterter Datenspeicher
Das ExtraHop-System kann eine Verbindung zu einem externen Speichergerät herstellen, um Ihren Metrik Speicher zu erweitern. Standardmäßig speichert das ExtraHop-System schnelle (30 Sekunden), mittlere (5 Minuten) und langsame (1 Stunde) Messwerte lokal. Sie können jedoch Messwerte für 5 Minuten, 1 Stunde und 24 Stunden in einem erweiterten Datenspeicher speichern.
Um Metriken extern zu speichern, müssen Sie zuerst Mounten Sie einen externen Datenspeicher, und konfigurieren Sie dann das ExtraHop-System so, dass Daten im bereitgestellten Verzeichnis gespeichert werden. Sie können einen externen Datenspeicher über NFS v4 (mit optionaler Kerberos-Authentifizierung) oder SMB (mit optionaler Authentifizierung) mounten.
Beachten Sie, dass Sie jeweils nur einen aktiven erweiterten Datenspeicher konfigurieren können, um alle konfigurierten Metrikzyklen zu erfassen. Wenn Sie Ihren erweiterten Datenspeicher beispielsweise so konfigurieren, dass er 5-Minuten-Metriken, 1-Stunden- und 24-Stunden-Metriken erfasst, werden alle drei Metrikzyklen im gleichen erweiterten Datenspeicher gespeichert. Darüber hinaus können Sie einen erweiterten Datenspeicher archivieren und diese Metriken sind für schreibgeschützte Anfragen von mehreren ExtraHop-Systemen verfügbar.
Hier sind einige wichtige Dinge, die Sie über die Konfiguration eines externen Datenspeichers wissen sollten:
- Wenn ein erweiterter Datenspeicher mehrere Dateien mit überlappenden Zeitstempeln enthält, sind die Metriken falsch.
- Wenn ein erweiterter Datenspeicher Metriken enthält, die von einem ExtraHop-System mit einer neueren Firmware-Version festgeschrieben wurden, kann das System mit der älteren Firmware diese Metriken nicht lesen.
- Wenn ein erweiterter Datenspeicher nicht mehr erreichbar ist, puffert das ExtraHop-System die Metriken, bis der zugewiesene Speicher voll ist. Wenn der Speicher voll ist, überschreibt das System ältere Blöcke, bis die Verbindung wiederhergestellt ist. Wenn der Mount die Verbindung wieder herstellt, werden alle im Speicher gespeicherten Metriken in den Mount geschrieben.
- Wenn eine erweiterte Datenspeicherdatei verloren geht oder beschädigt wird, gehen die in dieser Datei enthaltenen Metriken verloren. Andere Dateien im erweiterten Datenspeicher bleiben intakt.
- Aus Sicherheitsgründen gewährt das System keinen Zugriff auf das gespeicherte Klartextpasswort für den Datenspeicher.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?