Ossim中查看网络流量的历史数据
,,,,,在监控网段中建立基线是网络监控中一个重要衡量标准,没有基线流量就没有对比标准,通过这种方法能发现导致问题的流量变化。在OSSIM平台下通过嗅探数据包,进行协议分析(通过Ntop实现)以及提供sFlow/NetFlow监控示例数据来收集这些数据,系统中最常能够保存1年的流量数据。下面我给大家展示几个实例。
,你需要观察网络负载的历史数据,前提是启用RRD插件插件。
还可以选择分布在不同VLAN中的传感器,在统一的网络控制台上查看多个网段的流量详情、下面查看全年和半年的历史流量数据。
,“95”表示什么含义呢?其实这是一种常见的带宽计费方式,按一定时间间隔(例如5分钟),对带宽占用进行取值,然后去掉最高的5%,剩下的95%带宽就是你的网络流量啦。如果你注意观察这个单位在仙人掌也经常出现。除了流量我们还需要关注流向问题,那些主机之间经常通讯,通过一张图一览无余。
依据这张图在网络爆发蠕虫病毒时,即使是你不抓包,通过数据包流向就能看出问题,非常方便。
好了,有关OSSIM查询历史流量的内容就简单介绍到这里,还有大量实用功能就隐藏在系统里,关键是你怎么用好她。
