Erstellen Sie ein benutzerdefiniertes Gerät

Erfassen Sie Metriken für ein Verkehrssegment über mehrere IP-Adressen und Ports, indem Sie ein benutzerdefiniertes Gerät erstellen. Benutzerdefinierte Geräte sind nützlich, um den Verkehr außerhalb Ihrer lokalen Übertragungsdomäne zu überwachen, z. B. in Filialen, Geschäften oder Kliniken.

Hier sind einige wichtige Überlegungen zu benutzerdefinierten Geräten:

  • Benutzerdefinierte Geräte werden erst im ExtraHop-System angezeigt, nachdem der Verkehr beobachtet wurde, der Ihren angegebenen Kriterien entspricht.
  • Vermeiden Sie es, mehrere benutzerdefinierte Geräte für dieselben IP-Adressen oder Ports zu erstellen. Benutzerdefinierte Geräte, die mit sich überschneidenden Kriterien konfiguriert sind, können die Systemleistung beeinträchtigen.
  • Vermeiden Sie es, ein benutzerdefiniertes Gerät für eine Vielzahl von IP-Adressen oder Ports zu erstellen, da dies die Systemleistung beeinträchtigen könnte.
  • Ein einzelnes benutzerdefiniertes Gerät zählt als ein Gerät für Ihre lizenzierte Kapazität für Erweiterte Analyse und Standardanalyse.
  • Du kannst auch automatisiere diese Aufgabe über die REST-API.

Before you begin

Du musst haben volle Schreibrechte oder höher.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und klicken Sie dann Maßgeschneiderte Geräte.
  3. klicken Erstellen.
  4. In der Name Feld, geben Sie einen eindeutigen Namen für das benutzerdefinierte Gerät ein.
  5. In der Discovery-ID Feld, geben Sie eine eindeutige Kennung ein.
    Wenn dieses Feld leer gelassen wird, wird eine Discovery-ID aus dem benutzerdefinierten Gerätenamen generiert. Die Discovery-ID darf keine Leerzeichen enthalten und kann nach dem Speichern des benutzerdefinierten Gerät nicht geändert werden.
  6. Aus dem Fühler Wählen Sie im Dropdownmenü den Sensor aus, den Sie dem benutzerdefinierten Gerät zuordnen möchten. (Nur Konsolen.)
  7. Wählen Sie die Benutzerdefiniertes Gerät aktivieren Kontrollkästchen, um das benutzerdefinierte Gerät zu aktivieren oder zu deaktivieren.
  8. Optional: In der Beschreibung Feld, fügen Sie Informationen über das benutzerdefinierte Gerät hinzu.
  9. klicken Kriterien hinzufügen um eine IP-Adresse, einen Portbereich oder einen VLAN-Bereich als Übereinstimmungskriterien für das benutzerdefinierte Gerät anzugeben.

    Sie können eine einzelne Option angeben, z. B. eine IP-Adresse, oder eine Kombination von Kriterienoptionen angeben. Sie müssen nicht jedes Feld ausfüllen.

    1. In der IP Adresse Feld, geben Sie eine IP-Adresse oder eine CIDR-Notation ein. Wenn Sie eine IP-Adresse angeben, können Sie auch die Richtung des Datenverkehrs und eine Peer-IP-Adresse angeben.
      • (Optional): Aus dem Verkehrsrichtung Drop-down-Menü, wählen Ausgehend von der IP-Adresse oder Eingehend von der IP-Adresse als Übereinstimmungskriterium. Mit diesen Optionen können Sie ein benutzerdefiniertes Gerät erstellen, das nur Messwerte aus dem Datenverkehr erfasst, der an oder von dieser IP-Adresse gesendet wird. Die Standardauswahl ist Bidirektional.
      • (Optional): In der Peer-IP-Adresse Feld, geben Sie eine IP-Adresse oder CIDR-Notation an, die mit der im Feld angegebenen Adresse kommuniziert IP Adresse Feld. Mit dieser Option können Sie ein benutzerdefiniertes Gerät erstellen, das nur Messwerte aus dem Verkehr zwischen bestimmten Quelle- und Ziel-IP-Adressen erfasst.
        Hinweis:Wenn Sie eine Peer-IP-Adresse angeben, können Sie nicht auswählen Bidirektional für die Verkehrsrichtung.
    2. In der Zielportbereich Felder, geben Sie eine minimale und eine maximale Zielportnummer ein. Wenn kein Bereich angegeben ist, werden alle Ports als Übereinstimmungskriterien betrachtet.
  10. Optional: klicken Erweiterte Optionen anzeigen um einen Quellport oder VLAN-Bereich zu konfigurieren.
    1. In der Quell-Port-Bereich Felder, geben Sie eine minimale und eine maximale Quellportnummer ein. Wenn kein Bereich angegeben ist, werden alle Ports als Übereinstimmungskriterien betrachtet.
    2. In der VLAN-Bereich Felder, geben Sie eine minimale und eine maximale VLAN-ID ein.
  11. Optional: klicken Kriterien hinzufügen um zusätzliche IP-Adressen, Portbereiche oder VLAN-Bereiche zu konfigurieren.
  12. klicken Speichern.
    Hinweis:klicken Alle Änderungen speichern um alle benutzerdefinierten Geräte mit ungespeicherten Konfigurationsänderungen zu speichern.
Last modified 2025-02-04