NetFlow2SQL Collector peut être utilisé pour recevoir des paquets NetFlow de 20 périphériques Cisco et d'autres périphériques de routage et stocker leur contenu dans des bases de données sur des serveurs Microsoft SQL et MySQL à des fins de récupération et d'analyse. NetFlow2SQL Collector s'exécute en arrière-plan en tant que service Windows, écoute les données de trafic et les enregistre en continu. Les principales caractéristiques du collecteur NetFlow2SQL sont: le décodage des paquets NetFlow v5; accéder à dix serveurs SQL locaux et distants; créer de nouvelles tables SQL et en supprimer d'anciennes; fournir une interface conviviale pour configurer votre liste de routeurs, contrôler le service Windows et surveiller le processus global. Les paramètres de configuration sont: numéro de port NetFlow UDP, adresse IP du routeur NetFlow, nom d'hôte du serveur MSSQL ou MySQL, numéro de port TCP du serveur SQL, nom de la base de données SQL, nom d'utilisateur du serveur SQL, mot de passe du serveur SQL. NetFlow2SQL Collector crée automatiquement chaque mois une nouvelle table dans la base de données donnée.
Les champs de la table sont: Num - numéro d'enregistrement, FlowSeq - Compteur de séquence NetFlow, DateTime - nombre actuel de secondes depuis 0000 UTC 1970 (heure Unix), SrcAddr - adresse IP source, SrcPort - numéro de port source TCP / UDP, DstAddr - adresse IP de destination, DstPort - numéro de port de destination TCP / UDP, NextAddr - adresse IP du routeur de saut suivant, protocole - type de protocole IP (TCP, UDP ou autre), paquets - nombre de paquets dans le flux, octets - nombre de bytes dans le flux, Entrée - Indice SNMP de l'interface d'entrée, Sortie - Indice SNMP de l'interface de sortie. NetFlow2SQL Explorer peut être utilisé pour explorer le contenu des paquets NetFlow stockés dans les bases de données MSSQL et MySQL par NetFlow2SQL Collector. Le programme crée une liste de serveurs, bases de données et tables SQL et permet de récupérer les données selon les critères suivants: date, heure, source, destination et adresses IP suivantes ou leurs masques, ports source et de destination, numéro de protocole IP. En outre, il est possible d'effectuer des requêtes personnalisées à l'aide des conditions de recherche de clause WHERE. Les lignes récupérées sont affichées sous forme de feuille de données et peuvent être exportées dans des fichiers csv et xls.
Quoi de neuf dans cette version:
Ajout de clients natifs MSSQL
Configuration requise :
Microsoft SQL Server 2005 et versions ultérieures, ou MySQL 5.x et versions ultérieures
Limitations :
Essai de 30 jours
Commentaires non trouvées