Créer une carte d'activité

Une carte d'activité est un affichage interactif en 2D ou 3D des connexions de périphériques en temps réel, basé sur l'activité du protocole entre les périphériques. Les cartes d'activité vous aident à visualiser les flux de trafic et à lancer le dépannage sur la base d'un point de données intéressant dans une carte.

Vous pouvez créer une carte d'activité pour un seul appareil actif ou pour un groupe d'appareils. Après avoir créé une carte de base, vous pouvez filtrer les appareils et les connexions dans votre carte.

Remarque :Vous pouvez créer des cartes d'activité pour les appareils dans les modes Avancé, Standard, Analyse des parents L2 et Analyse des flux. Vous ne pouvez pas créer de carte d'activité pour les périphériques en mode découverte. Pour plus d'informations, voir Priorités d'analyse.

Créer une carte d'activité de base

Une carte d'activité de base vous montre une seule étape, ou un seul niveau, des connexions entre les périphériques d'origine et les périphériques homologues sur votre réseau.

Remarque :Vous pouvez créer des cartes d'activité pour les périphériques en mode avancé, standard, analyse des parents L2 et analyse des flux. Vous ne pouvez pas créer de carte d'activité pour les dispositifs en mode découverte. Pour plus d'informations, voir Priorités d'analyse.
  1. Connectez-vous au système ExtraHop via https://<extrahop-hostname-or-IP-address>.
  2. En haut de la page, cliquez sur Actifs.
  3. Effectuez l'une des étapes suivantes en fonction du type d'origine de la carte d'activité :
    Option Description
    Pour un dispositif Cliquez sur Dispositifs dans le volet de gauche, puis cliquez sur le nom d'un dispositif individuel.
    Pour un groupe de dispositifs Cliquez sur Groupes de dispositifs dans le volet de gauche, puis cliquez sur le nom d'un groupe de dispositifs.
    Pour un groupe de dispositifs par activité de protocole Cliquez sur Activité dans le volet de gauche, puis cliquez sur le groupe de clients, de serveurs ou de dispositifs correspondant au protocole souhaité.
  4. Cliquez sur l'un des liens suivants pour créer la carte d'activité :
    Option Description
    Pour un dispositif Cliquez sur Périphériques homologues, en haut de la page.
    Pour un groupe de dispositifs Cliquez sur Carte d'activité, situé dans le coin supérieur droit de la page.
    Remarque :Si le périphérique ou le groupe de périphériques n'a pas d'activité de protocole pendant l'intervalle de temps spécifié, la carte d'activité s'affiche sans aucune donnée. Modifiez l'intervalle de temps ou votre sélection d'origine et réessayez.
  5. À partir de la carte d'activité, filtrez les connexions par activité de protocole en procédant comme suit :
    1. Cliquez sur la liste déroulante dans la section Étape 1 du volet gauche, comme le montre la figure suivante.


    2. En haut de la liste déroulante, recherchez et sélectionnez une activité de protocole et un rôle. Vous pouvez effectuer plusieurs sélections.
    3. Cliquez n'importe où en dehors de la liste déroulante.
  6. Facultatif : Modifiez le dispositif d'origine principal en procédant comme suit :
    1. Dans la section Démarrer à partir de du volet gauche, cliquez sur le nom du dispositif ou du groupe. Une liste déroulante apparaît.


    2. Recherchez et sélectionnez un autre périphérique ou groupe pour mettre à jour dynamiquement l'origine de la carte que vous visualisez.
  7. Facultatif : Créez un groupe de sources ad hoc pour étudier rapidement le trafic provenant de plusieurs dispositifs dans la même carte. Cliquez sur Ajouter une source.


Ajouter des connexions et filtrer les appareils dans votre carte

Pour mieux comprendre le cheminement du trafic entre les dispositifs d'origine et les dispositifs en aval, vous pouvez ajouter des étapes à votre carte. Vous pouvez également créer des filtres pour inclure ou exclure des appareils de la carte. La figure suivante vous montre comment ajouter des étapes et créer des filtres.

Ajouter un autre niveau de connexion entre les appareils

Une étape définit un niveau de connexion entre les appareils d'une carte. Les appareils de chaque étape ont une relation avec les appareils de l'étape précédente. Ces relations sont définies par l'activité de leur protocole. Vous pouvez ajouter jusqu'à 5 étapes pour voir comment le trafic circule d'un dispositif à l'autre.

  1. Cliquez sur Add Step (Ajouter une étape), comme le montre la figure suivante. All Peers (Tous les homologues ) est sélectionné par défaut.


  2. En haut de la liste déroulante, recherchez et sélectionnez une activité de protocole et un rôle. Vous pouvez effectuer plusieurs sélections.


  3. Cliquez n'importe où en dehors de la liste déroulante.

Inclure ou exclure des appareils

Vous pouvez filtrer les appareils d'une étape en fonction de leur appartenance à un groupe d'appareils.

  1. Cliquez sur Ajouter un filtre de groupe.


  2. Cliquez sur une liste déroulante pour rechercher et sélectionner un groupe de dispositifs.
  3. Cliquez n'importe où en dehors du menu de filtrage pour appliquer vos filtres.
  4. Pour supprimer ou modifier un filtre, procédez comme suit :
    1. Cliquez sur le nom du groupe d'appareils.


    2. Modifiez le filtre en cliquant sur la liste déroulante, puis en sélectionnant un autre groupe de périphériques.
    3. Supprimez le filtre en cliquant sur l'icône x, comme indiqué dans la figure suivante.


    4. Cliquez n'importe où en dehors du menu des filtres pour appliquer les mises à jour de vos filtres.
Last modified 2023-11-07