Demo Starten

Erstellen Sie eine Aktivitätsdiagramm

Eine Aktivitätsdiagramm ist eine interaktive 2D- oder 3D-Anzeige von Geräteverbindungen in Echtzeit, die auf der Protokollaktivität zwischen Geräten basiert. Mithilfe von Aktivitätskarten können Sie Verkehrsflüsse visualisieren und anhand eines interessanten Datenpunkts auf einer Karte die Fehlerbehebung einleiten.

Sie können eine Aktivitätsdiagramm für ein aktives einzelnes Gerät oder eine Gerätegruppe erstellen. Nachdem Sie eine Basiskarte generiert haben, können Sie Geräte und Verbindungen in Ihrer Karte filtern.

Hinweis:Sie können Aktivitätskarten für Geräte in Advanced, Standard, L2 Parent Analysis und Flow Analysis erstellen. Sie können keine Aktivitätsdiagramm für Geräte im Entdeckungsmodus erstellen. Weitere Informationen finden Sie unter Prioritäten der Analyse.

Erstellen Sie eine grundlegende Aktivitätsdiagramm

Eine grundlegende Aktivitätsdiagramm zeigt Ihnen einen einzelnen Schritt oder eine Ebene der Geräteverbindungen zwischen Originalgeräten und Peer-Geräten in Ihrem Netzwerk.

Hinweis:Sie können Aktivitätskarten für Geräte in Advanced, Standard, L2 Parent Analysis und Flow Analysis erstellen. Sie können keine Aktivitätsdiagramm für Geräte im Entdeckungsmodus erstellen. Weitere Informationen finden Sie unter Prioritäten der Analyse.
  1. Loggen Sie sich in das ExtraHop-System ein über https://<extrahop-hostname-or-IP-address>.
  2. Klicken Sie oben auf der Seite auf Vermögenswerte.
  3. Führe je nach Ausgangstyp der Aktivitätskarte einen der folgenden Schritte aus:
    Option Bezeichnung
    Für ein Gerät Klicken Sie Geräte im linken Bereich und klicken Sie dann auf einen einzelnen Gerätenamen.
    Für eine Gerätegruppe Klicken Sie Gerätegruppen im linken Bereich und klicken Sie dann auf einen Gerätegruppennamen.
    Für eine Gerätegruppe nach Protokollaktivität Klicken Sie Aktivität im linken Bereich und klicken Sie dann auf die Gruppe von Clients, Servern oder Geräten für das gewünschte Protokoll.
  4. Klicken Sie auf einen der folgenden Links, um die Aktivitätsdiagramm zu erstellen:
    Option Bezeichnung
    Für ein Gerät Klicken Sie Peer-Geräte, befindet sich oben auf der Seite.
    Für eine Gerätegruppe Klicken Sie Karte der Aktivitäten, befindet sich in der oberen rechten Ecke der Seite.
    Hinweis:Wenn das Gerät oder die Gerätegruppe während des angegebenen Zeitintervalls keine Protokollaktivität hat, wird die Aktivitätsdiagramm ohne Daten angezeigt. Ändern Sie das Zeitintervall oder Ihre Ursprungsauswahl und versuchen Sie es erneut.
  5. Filtern Sie in der Aktivitätsdiagramm Verbindungen nach Protokollaktivität, indem Sie die folgenden Schritte ausführen:
    1. Klicken Sie auf das Drop-down-Menü in der 1. Schritt Abschnitt des linken Bereichs, wie in der folgenden Abbildung dargestellt.


    2. Suchen Sie oben im Dropdownmenü nach einer Protokollaktivität und Rolle und wählen Sie sie aus. Sie können mehr als eine Auswahl treffen.
    3. Klicken Sie auf eine beliebige Stelle außerhalb des Dropdownmenüs.
  6. Optional: Ändern Sie das primäre Ursprungsgerät, indem Sie die folgenden Schritte ausführen:
    1. In der Beginne von Klicken Sie im linken Bereich auf den Gerät- oder Gruppennamen. Ein Drop-down-Menü wird angezeigt.


    2. Suchen Sie nach einem anderen Gerät oder einer anderen Gruppe und wählen Sie es aus, um den Kartenursprung für die angezeigte Karte dynamisch zu aktualisieren.
  7. Optional: Erstellen Sie eine Ad-hoc-Gruppe von Quellen, um den Datenverkehr, der von mehreren Geräten auf derselben Karte stammt, schnell zu untersuchen. Klicken Sie Quelle hinzufügen.


Fügen Sie Verbindungen hinzu und filtern Sie Geräte zu Ihrer Karte

Um den Pfad des Datenverkehrs von den Ursprungsgeräten zu den nachgeschalteten Geräten besser zu verstehen, können Sie Ihrer Karte weitere Schritte hinzufügen. Sie können auch Filter erstellen, um Geräte in die Karte ein- oder auszuschließen. Die folgende Abbildung zeigt Ihnen, wie Sie Schritte hinzufügen und Filter erstellen.

Fügen Sie eine weitere Ebene von Geräteverbindungen hinzu

Ein Schritt definiert eine Ebene der Verbindung zwischen Geräten in einer Map. Geräte in jedem Schritt haben eine Beziehung zu den Geräten im vorherigen Schritt. Diese Beziehungen werden durch ihre Protokollaktivität definiert. Sie können bis zu 5 Schritte hinzufügen, um zu sehen, wie der Datenverkehr von einem Gerät zum anderen fließt.

  1. Klicken Sie Schritt hinzufügen, wie in der folgenden Abbildung dargestellt. Alle Gleichaltrigen ist standardmäßig ausgewählt.


  2. Suchen Sie oben im Dropdownmenü nach einer Protokollaktivität und Rolle und wählen Sie sie aus. Sie können mehr als eine Auswahl treffen.


  3. Klicken Sie auf eine beliebige Stelle außerhalb des Dropdownmenüs.

Geräte einbeziehen oder ausschließen

Du kannst Geräte innerhalb eines Schrittes nach ihren filtern Gerätegruppe Mitgliedschaft.

  1. klicken Gruppenfilter hinzufügen.


  2. Klicken Sie auf ein Dropdownmenü, um nach einer Gerätegruppe zu suchen und diese auszuwählen.
  3. Klicken Sie auf eine beliebige Stelle außerhalb des Filtermenüs, um Ihre Filter anzuwenden.
  4. Gehen Sie wie folgt vor, um einen Filter zu entfernen oder zu ändern:
    1. Klicken Sie auf den Namen der Gerätegruppe.


    2. Ändern Sie den Filter, indem Sie auf das Dropdownmenü klicken und dann eine andere Gerätegruppe auswählen.
    3. Entfernen Sie den Filter, indem Sie auf x Symbol, wie in der folgenden Abbildung dargestellt.


    4. Klicken Sie auf eine beliebige Stelle außerhalb des Filtermenüs, um Ihre Filteraktualisierungen anzuwenden.

Nächste Maßnahme

Last modified 2025-02-04