Benutzerdefiniertes Gerät erstellen

Erfassen Sie Metriken für ein Verkehrssegment über mehrere IP-Adressen und Ports, indem Sie ein benutzerdefiniertes Gerät erstellen. Benutzerdefinierte Geräte sind nützlich, um den Verkehr außerhalb Ihrer lokalen Broadcast-Domain zu überwachen, z. B. in Filialen, Geschäften oder Kliniken.

Hier sind einige wichtige Überlegungen zu kundenspezifischen Geräten:

  • Benutzerdefinierte Geräte werden erst im ExtraHop-System angezeigt, nachdem Traffic beobachtet wurde, der Ihren angegebenen Kriterien entspricht.
  • Vermeiden Sie es, mehrere benutzerdefinierte Geräte für dieselben IP-Adressen oder Ports zu erstellen. Benutzerdefinierte Geräte, die mit sich überschneidenden Kriterien konfiguriert sind, können die Systemleistung beeinträchtigen.
  • Vermeiden Sie es, ein benutzerdefiniertes Gerät für eine Vielzahl von IP-Adressen oder Ports zu erstellen, da dies die Systemleistung beeinträchtigen könnte.
  • Ein einzelnes benutzerdefiniertes Gerät zählt als ein Gerät auf Ihre lizenzierte Kapazität für Erweiterte Analyse und Standardanalyse.
  • Du kannst auch Automatisieren Sie diese Aufgabe über die REST-API.

Before you begin

Du musst haben volle Schreibrechte oder höher.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Maßgeschneiderte Geräte.
  3. klicken Erstellen.
  4. In der Name Feld, geben Sie einen eindeutigen Namen für das benutzerdefinierte Gerät ein.
  5. In der Discovery-ID Feld, geben Sie einen eindeutigen Bezeichner ein.
    Wenn dieses Feld leer gelassen wird, wird aus dem benutzerdefinierten Gerätenamen eine Discovery-ID generiert. Die Discovery-ID darf keine Leerzeichen enthalten und kann nach dem Speichern des benutzerdefinierten Gerät nicht geändert werden.
  6. Aus dem Fühler Wählen Sie in der Dropdownliste den Sensor aus, den Sie dem benutzerdefinierten Gerät zuordnen möchten. (Nur Konsolen.)
  7. Wählen Sie den Benutzerdefiniertes Gerät aktivieren Checkbox, um das benutzerdefinierte Gerät zu aktivieren oder zu deaktivieren.
  8. Optional: In der Beschreibung Feld, fügen Sie Informationen über das benutzerdefinierte Gerät hinzu.
  9. klicken Kriterien hinzufügen um eine IP-Adresse, einen Portbereich oder einen VLAN-Bereich als Übereinstimmungskriterien für das benutzerdefinierte Gerät anzugeben.

    Sie können eine einzelne Option angeben, z. B. eine IP-Adresse, oder eine Kombination von Kriterienoptionen angeben. Sie müssen nicht jedes Feld ausfüllen.

    1. In der IP Adresse Feld, geben Sie eine IP-Adresse oder eine CIDR-Notation ein. Wenn Sie eine IP-Adresse angeben, können Sie auch die Richtung des Datenverkehrs und eine Peer-IP-Adresse angeben.
      • (Optional): Aus dem Richtung des Verkehrs Drop-down-Liste, wählen Ausgehend von der IP-Adresse oder Eingehend von der IP-Adresse als Übereinstimmungskriterium. Mit diesen Optionen können Sie ein benutzerdefiniertes Gerät erstellen, das nur Messwerte für den Datenverkehr erfasst, der an oder von dieser IP-Adresse gesendet wird. Die Standardauswahl ist Bidirektional.
      • (Optional): In der Peer-IP-Adresse Feld, geben Sie eine IP-Adresse oder CIDR-Notation an, die mit der in der IP Adresse Feld. Mit dieser Option können Sie ein benutzerdefiniertes Gerät erstellen, das nur Messwerte für den Verkehr zwischen bestimmten Quelle- und Ziel-IP-Adressen erfasst.
        Hinweis:Wenn Sie eine Peer-IP-Adresse angeben, können Sie nicht auswählen Bidirektional für die Verkehrsrichtung.
    2. In der Zielportbereich Felder, geben Sie eine minimale und eine maximale Zielportnummer ein. Wenn kein Bereich angegeben ist, gelten alle Ports als Übereinstimmungskriterien.
  10. Optional: klicken Erweiterte Optionen anzeigen um einen Quellport oder einen VLAN-Bereich zu konfigurieren.
    1. In der Quell-Port-Bereich Felder, geben Sie eine minimale und eine maximale Quellportnummer ein. Wenn kein Bereich angegeben ist, gelten alle Ports als Übereinstimmungskriterien.
    2. In der VLAN-Bereich Felder, geben Sie eine minimale und eine maximale VLAN-ID ein.
  11. Optional: klicken Kriterien hinzufügen um zusätzliche IP-Adressen, Portbereiche oder VLAN-Bereiche zu konfigurieren.
  12. klicken Speichern.
    Hinweis:klicken Alle Änderungen speichern um alle benutzerdefinierten Geräte zu speichern, die ungespeicherte Konfigurationsänderungen haben.
Last modified 2024-02-16