Lokale und erweiterte Datenspeicher
Das ExtraHop-System umfasst einen eigenständigen Streaming-Datenspeicher zum Speichern und Abrufen von Leistungs- und Integritätskennzahlen in Echtzeit. Dieser lokale Datenspeicher umgeht das Betriebssystem und greift direkt auf die zugrunde liegenden Blockgeräte zu, anstatt eine herkömmliche relationale Datenbank zu verwenden.
Der lokale Datenspeicher verwaltet Einträge für alle Geräte, die vom ExtraHop-System erkannt wurden, sowie Metriken für diese Geräte. Durch die Speicherung dieser Informationen ist das ExtraHop-System in der Lage, sowohl schnellen Zugriff auf die neuesten Netzwerkdaten als auch auf historische und trendbasierte Informationen über ausgewählte Geräte zuzugreifen.
Erweiterter Datenspeicher
Das ExtraHop-System kann eine Verbindung zu einem externen Speichergerät herstellen, um Ihren Metrik Speicher zu erweitern. Standardmäßig speichert das ExtraHop-System schnelle (30 Sekunden), mittlere (5 Minuten) und langsame (1 Stunde) Messwerte lokal. Sie können jedoch 5-, 1-Stunden- und 24-Stunden-Metriken in einem erweiterten Datenspeicher speichern.
Um Metriken extern zu speichern, müssen Sie zuerst Mounten Sie einen externen Datenspeicher, und konfigurieren Sie dann das ExtraHop-System so, dass Daten im bereitgestellten Verzeichnis gespeichert werden. Sie können einen externen Datenspeicher über NFS v4 (mit optionaler Kerberos-Authentifizierung) oder CIFS (mit optionaler Authentifizierung) mounten.
Beachten Sie, dass Sie jeweils nur einen aktiven erweiterten Datenspeicher konfigurieren können, um alle konfigurierten Metrikzyklen zu erfassen. Wenn Sie Ihren erweiterten Datenspeicher beispielsweise so konfigurieren, dass er 5-, 1- und 24-Stunden-Metriken erfasst, werden alle drei Metrikzyklen im selben erweiterten Datenspeicher gespeichert. Darüber hinaus können Sie einen erweiterten Datenspeicher archivieren, und diese Metriken sind für schreibgeschützte Anfragen von mehreren ExtraHop-Systemen verfügbar.
Hier sind einige wichtige Dinge, die Sie über die Konfiguration eines externen Datenspeichers wissen sollten:
- Wenn ein erweiterter Datenspeicher mehrere Dateien mit überlappenden Zeitstempeln enthält, sind die Metriken falsch.
- Wenn ein erweiterter Datenspeicher Messwerte enthält, die von einem ExtraHop-System mit einer neueren Firmware-Version übermittelt wurden, kann das System mit der älteren Firmware diese Metriken nicht lesen.
- Wenn ein erweiterter Datenspeicher nicht mehr erreichbar ist, puffert das ExtraHop-System Metriken, bis der zugewiesene Speicher voll ist. Wenn der Speicher voll ist, überschreibt das System ältere Blöcke, bis die Verbindung wiederhergestellt ist. Wenn der Mount wieder eine Verbindung herstellt, werden alle im Speicher gespeicherten Metriken in den Mount geschrieben.
- Wenn eine Datei mit erweitertem Datenspeicher verloren geht oder beschädigt wird, gehen die in dieser Datei enthaltenen Metriken verloren. Andere Dateien im erweiterten Datenspeicher bleiben intakt.
- Aus Sicherheitsgründen erlaubt das System keinen Zugriff auf das gespeicherte Klartextpasswort für den Datenspeicher.
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?