O NetFlow2SQL Collector pode ser usado para receber pacotes NetFlow de 20 dispositivos Cisco e outros dispositivos de roteamento e armazenar seus conteúdos em bancos de dados em servidores Microsoft SQL e MySQL para recuperação e análise. O NetFlow2SQL Collector é executado em segundo plano como um serviço do Windows, escuta dados de tráfego e os registra continuamente. Os principais recursos do coletor NetFlow2SQL são: decodificação de pacotes do NetFlow v5; acessar até dez servidores SQL locais e remotos; criando novas tabelas SQL e soltando as antigas; fornecendo interface amigável para configurar sua lista de roteadores, controlar o serviço do Windows e monitorar o processo geral. As definições de configuração são: número da porta NetFlow UDP, endereço IP do roteador NetFlow, nome do host do servidor MSSQL ou MySQL, número da porta TCP do servidor SQL, nome do banco de dados SQL, nome de usuário do SQL server, senha do SQL Server. O NetFlow2SQL Collector cria automaticamente a cada mês uma nova tabela no banco de dados fornecido.
Os campos da tabela são: Num - número de registro, FlowSeq - contador de seqüência NetFlow, DateTime - contagem atual de segundos desde 0000 UTC 1970 (horário Unix), SrcAddr - endereço IP de origem, SrcPort - número da porta de origem TCP / UDP, DstAddr - endereço IP de destino, DstPort - Número da porta de destino TCP / UDP, NextAddr - Endereço IP do próximo roteador, Protocolo - Tipo de protocolo IP (TCP, UDP ou outro), Pacotes - número de pacotes no fluxo, Bytes - número de bytes no fluxo, entrada - índice SNMP da interface de entrada, saída - índice SNMP da interface de saída. O NetFlow2SQL Explorer pode ser usado para explorar o conteúdo de pacotes NetFlow armazenados em bancos de dados MSSQL e MySQL pelo NetFlow2SQL Collector. O programa cria uma lista de servidores SQL, bancos de dados e tabelas e permite recuperar dados seguindo os critérios: data, hora, origem, destino e próximos endereços IP ou suas máscaras, portas de origem e destino, número do protocolo IP. Além disso, é possível realizar consultas personalizadas usando as condições de pesquisa da cláusula WHERE. As linhas buscadas são mostradas como uma planilha de dados e podem ser exportadas para arquivos csv e xls.
O que há de novo nesta versão:
adicionado MSSQL Native Clients
Requisitos :
Microsoft SQL Server 2005 e superior, ou servidor MySQL 5.xe acima
Limitações :
teste de 30 dias
Comentários não encontrado