Magasins de données locaux et étendus
Le système ExtraHop comprend un magasin de données autonome et en continu pour le stockage et l'extraction des mesures de performance et de santé en temps réel. Ce datastore local contourne le système d'exploitation et accède directement aux périphériques sous-jacents, plutôt que de passer par une base de données relationnelle conventionnelle.
Le datastore local conserve des entrées pour tous les périphériques découverts par le système ExtraHop, ainsi que des mesures pour ces périphériques. En stockant ces informations, le système ExtraHop est en mesure de fournir à la fois un accès rapide à la dernière capture du réseau et des informations historiques et tendancielles sur les périphériques sélectionnés.
Magasin de données étendu
Le système ExtraHop peut se connecter à un périphérique de stockage externe pour étendre le stockage des mesures. Par défaut, le système ExtraHop stocke localement les mesures rapides (30 secondes), moyennes (5 minutes) et lentes (1 heure). Toutefois, vous pouvez stocker des mesures de 5 minutes, 1 heure et 24 heures sur un magasin de données étendu.
Pour stocker des mesures en externe, vous devez d'abord monter un magasin de données externe, puis configurer le système ExtraHop pour qu'il stocke les données dans le répertoire monté. Vous pouvez monter un magasin de données externe via NFS v4 (avec authentification Kerberos en option) ou CIFS (avec authentification en option).
Notez que vous ne pouvez configurer qu'un seul extended datastore actif à la fois pour collecter tous les cycles métriques configurés. Par exemple, si vous configurez votre extended datastore pour collecter des mesures sur 5 minutes, 1 heure et 24 heures, les trois cycles de mesures sont stockés dans le même extended datastore. En outre, vous pouvez archiver un extended datastore et ces mesures sont disponibles pour des requêtes en lecture seule à partir de plusieurs systèmes ExtraHop.
Voici quelques informations importantes à connaître sur la configuration d'un datastore externe :
- Si un datastore étendu contient plusieurs fichiers dont les horodatages se chevauchent, les métriques seront incorrectes.
- Si un extended datastore contient des métriques engagées par un système ExtraHop exécutant une version ultérieure du firmware, le système avec l'ancien firmware ne peut pas lire ces métriques.
- Si un datastore étendu devient inaccessible, le système ExtraHop met en mémoire tampon les métriques jusqu'à ce que la mémoire allouée soit pleine. Une fois la mémoire pleine, le système écrase les blocs plus anciens jusqu'à ce que la connexion soit rétablie. Lorsque la connexion est rétablie, toutes les mesures stockées en mémoire sont écrites sur le support.
- Si un fichier du dépôt de données étendu est perdu ou corrompu, les métriques contenues dans ce fichier sont perdues. Les autres fichiers de l'extended datastore restent intacts.
- Par mesure de sécurité, le système n'autorise pas l'accès au mot de passe en clair stocké pour le datastore.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?