NetFlow:应用程序模板
对于NetFlow 分析,应用程序根据flow记录中的源地址、目标地址、源端口、目标端口和协议值进行分类。端口和协议值在预配置模板中定义并与应用程序列表匹配。
Site24x7 提供了此类应用程序模板的列表,其中包含预配置的值。这些值与应用程序、协议和端口相匹配,并与模板关联以简化分析。
在本文档中,我们将介绍:
从 Site24x7 Web 客户端,导航到网络> NetFlow>应用程序模板以查看这些模板。
此选项卡列出了预配置的应用程序模板及其规则计数。
规则数
每个应用程序模板旁边显示的是与该模板关联的规则数量;规则因端口和协议而异。
单击模板的名称以查看其规则。
应用模板规则
单击应用程序模板会显示与其对应的规则。您还可以查看每个模板对应的端口和协议。
应用程序模板分为通用模板(默认可用的模板)和自定义模板(用户添加的模板)。您可以在两种类型的模板之间切换并查看所有模板的列表。
添加自定义应用程序模板
要创建自定义应用程序模板:
- 转到网络> NetFlow>应用程序模板。单击右上角的添加应用程序模板。
- 在打开的添加应用程序模板弹出窗口中,输入以下内容:
- 应用程序名称:应用程序的名称。
- 协议:应用程序用于导出flow的协议。
- 端口/端口范围:输入端口号或端口号范围。确保值遵循定义的格式(例如 1134 或 1000-1024)并且不大于 65535。
- 单击+添加更多规则。
- 单击添加。
编辑应用程序模板
要编辑模板并向其添加更多规则:
- 单击模板名称旁边的图标。
- 在打开的编辑应用程序模板屏幕中,您可以单击+并按照上面添加自定义应用程序模板部分中的步骤 2 添加更多规则。
- 单击保存。
单击模板旁边的图标将其删除。