| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_components:dpiui:user_guide:admin_section:gui_man:export_settings [2025/10/21 16:05] – elena.krasnobryzh | dpi:dpi_components:dpiui:user_guide:admin_section:gui_man:export_settings [2026/04/20 08:41] (текущий) – [Настройка экспорта статистики] elena.krasnobryzh |
|---|
| - Перейти на вкладку "Сбор и анализ статистики по протоколам и направлениям" и выполнить следующие настройки: | - Перейти на вкладку "Сбор и анализ статистики по протоколам и направлениям" и выполнить следующие настройки: |
| - Установить в параметре ''neflow'' значение "Экспорт полной статистики по сессиям"\\ {{:dpi:dpi_components:qoestor:configuration:neflow.png?nolink&1000|}} | - Установить в параметре ''neflow'' значение "Экспорт полной статистики по сессиям"\\ {{:dpi:dpi_components:qoestor:configuration:neflow.png?nolink&1000|}} |
| - Установить в параметре ''netflow_full_collector_type'' значение "Экспорт ipfix на tcp колллектор"\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_collector_type.png?nolink&1000|}} | - Установить в параметре ''netflow_full_collector_type'' значение "Экспорт ipfix на tcp коллектор"\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_collector_type.png?nolink&1000|}} |
| - Ввести сокет fullflow-ресивера в параметре ''netflow_full_collector''\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_collector.png?nolink&1000|}} | - Ввести сокет fullflow-ресивера в параметре ''netflow_full_collector''\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_collector.png?nolink&1000|}} |
| - Параметр ''netflow_full_port_swap'' оставить пустым или равным "Сохранять оригинальные номера портов".\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_port_swap.png?nolink&1000|}} | - Параметр ''netflow_full_port_swap'' оставить пустым или равным "Сохранять оригинальные номера портов".\\ {{:dpi:dpi_components:qoestor:configuration:netflow_full_port_swap.png?nolink&1000|}} |
| - Перейти на вкладку "Запись PCAP, экспорт IPFIX (Кликстрим и метаданные: SIP, FTP)" | - Перейти на вкладку "Запись PCAP, экспорт IPFIX (Кликстрим и метаданные: SIP, FTP)" |
| - Ввести сокет clickstream-ресивера в параметре ''ipfix_tcp_collectors''.\\ {{:dpi:dpi_components:qoestor:configuration:ipfix_tcp_collectors.png?nolink&1000|}} | - Ввести сокет clickstream-ресивера в параметре ''ipfix_tcp_collectors''.\\ {{:dpi:dpi_components:qoestor:configuration:ipfix_tcp_collectors.png?nolink&1000|}} |
| - Сохранить конфигурацию\\ {{:dpi:dpi_components:qoestor:configuration:save.png?300|}} | - Сохранить конфигурацию\\ {{:dpi:dpi_components:qoestor:configuration:save.png?nolink&300|}} |
| - Перезапустить DPI\\ {{:dpi:dpi_components:qoestor:configuration:restart.png?450|}} | - Перезапустить DPI\\ {{:dpi:dpi_components:qoestor:configuration:restart.png?nolink&450|}} |
| | |
| | ===== Настройка экспорта NAT Flow ===== |
| | Есть 3 способа формирования NAT лога в QoE Stor (сервере статистики) \\ |
| | - Получать NAT Flow отдельным потоком со СКАТ. Для этого на устройстве СКАТ необходимо настроить [[dpi:opt_cgnat:log#экспорт_трансляций_на_внешние_коллекторы_в_формате_ipfix|экспорт трансляций на внешние коллекторы]]; \\ |
| | - Получить NAT Flow из Netstream сторонних систем (не СКАТ); \\ |
| | - Формировать NAT Flow из FullFlow средствами QoE Stor. |
| | |
| | ==== Настройка получения отдельного потока NAT Flow с DPI или NETSTREAM==== |
| | |
| | - Перейти: Администратор → Конфигурация QoE Stor;\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:main_menu.png?250|}} |
| | - Перейти в раздел "Ресиверы"; добавить новый ресивер; выбрать "Тип ресивера" — NAT Флоу; дозаполнить форму добавления ресивера и нажать кнопку "Применить";\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:receiver.png?1000|}} |
| | - Перейти в раздел формы "Настройки журнала NAT"; |
| | - Включить заполнение привязки IP-LOGIN из fullflow (FILL_IP_LOGIN_BINDING_FROM_FULLFLOW); |
| | - Включить добавление LOGIN в журнал NAT из привязки IP-LOGIN (NAT_ADD_LOGIN_FROM_IP_LOGIN_BINDING).\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:netstream_ip.png?1000|}} |
| | |
| | ==== Включение импорта событий NAT из FullFlow ==== |
| | |
| | Для включения импорта событий из FullFlow, передаваемого с DPI в QoE Stor: |
| | - Перейти: Администратор → Конфигурация QoE Stor;\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:main_menu.png?250|}} |
| | - Импорт событий NAT из fullflow (NAT_IMPORT_FROM_FULLFLOW) — Включить.\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:right_enable.png?1000|}} |
| | |
| | ==== Агрегация NAT Flow ==== |
| | - Перейти: Администратор → Конфигурация QoE Stor;\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:main_menu.png?250|}} |
| | - Выбрать "Настройки журнала NAT" → Выбрать поля для сохранения при агрегации журнала NAT, Интервал времени заполнения лога (по умолчанию 15 минут);\\ {{:dpi:dpi_components:qoestor:configuration:nat_flow:true_agregation.png?1000|}} |
| | - Сохранить изменения и перезапустить сервис. |
| |
| ===== Присвоение номера DPI ===== | ===== Присвоение номера DPI ===== |
