Spécification de filtres de rapport personnalisé. CA Technologies 9.1 SP2

Document

Définition de rapports personnalisés

Exclusion temporaire d'interfaces ou de groupes d'interfaces

Pour supprimer des interfaces d'un rapport temporairement, définissez leur valeur d'inclusion sur Exclure. Par exemple, supposez qu'une partie de votre réseau est temporairement hors ligne et que les interfaces hors ligne faussent les données de rapport. Vous pouvez exclure ces interfaces, puis modifier à nouveau la valeur sur

Inclure lorsque les interfaces sont de nouveau en ligne.

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

2. Pour ouvrir le rapport en mode d'édition, cliquez sur le nom du rapport. Si le rapport a été exécuté préalablement, il s'exécute à nouveau. Dans ce cas, cliquez sur Modifier dans la section Paramètres du rapport dans la partie supérieure de la page de rapport.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner des interfaces de l'Assistant de création de rapports personnalisés, cliquez sur Filtres d'interface.

4. Dans la liste Sélectionner des interfaces, définissez l'option Inclusion sur Exclure.

5. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

6. (Facultatif) Vérifiez que vos modifications apparaissent dans le récapitulatif, puis cliquez sur l'un des boutons suivants pour retourner à la liste de rapports :

■

Retourner à la liste : retournez à la liste de rapports de la page Génération de rapports personnalisés.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Spécification de filtres de rapport personnalisé

Utilisez des filtres de rapport personnalisé pour déterminer le type de données à inclure, notamment les données de protocole, de type de service, d'hôte et de conversation.

Chapitre 4: Rapports personnalisés 97

Définition de rapports personnalisés

Cette section comprend les rubriques suivantes :

Types de récapitulatif de rapport disponibles pour les filtres sélectionnés

Vous pouvez utiliser plusieurs filtres pour limiter les données dans un rapport personnalisé, mais uniquement certaines combinaisons de filtres sont valides. Par exemple, vous pouvez filtrer des données de rapport pour afficher des hôtes ou des conversations, mais pas les deux.

Les combinaisons de filtre valides sont affichées dans la liste suivante. Le filtre ou la combinaison de filtres que vous appliquez à un rapport déterminent les types de récapitulatif disponibles, qui sont également inclus dans la liste :

■

Aucun filtre : récapitulatifs des interfaces, des types de service, des protocoles, des hôtes et des conversations

■

Filtres de protocole : récapitulatifs des interfaces, des types de service, des protocoles, des hôtes et des conversations

■

Filtres de type de service : récapitulatifs des interfaces, des types de service, des protocoles, des hôtes et des conversations

■

Filtres de type de service et de protocole : récapitulatifs des interfaces, des types de service et des protocoles

■

Filtres d'hôte et de protocole : récapitulatifs des interfaces, des protocoles, des hôtes et des conversations

■

Filtres de conversation et de protocole : récapitulatifs des interfaces, des protocoles, des hôtes et des conversations

■

Filtres de conversation et de type de service : récapitulatifs des interfaces, des types de service, des hôtes et des conversations

■

Filtres d'hôte et de type de service : récapitulatifs des interfaces, des types de service, des hôtes et des conversations

■

Filtres de conversation : récapitulatifs des interfaces, des types de service, des protocoles, des hôtes et des conversations

■

Filtres d'hôte : récapitulatifs des interfaces, des types de service, des protocoles, des hôtes et des conversations

98 Manuel de l'opérateur

Définition de rapports personnalisés

Règles pour les mesures d'utilisation

Les règles suivantes s'appliquent aux mesures de l'utilisation:

■

Les vitesses d'interface en entrée et en sortie doivent être définies.

■

L'utilisation concerne uniquement les vues d'interface, de type de service et de protocole, et les données auxquelles aucun filtre d'hôte ou de conversation n'est appliqué.

■

L'utilisation de type de service ou de protocole est limitée à une seule interface.

■

L'utilisation totale n'est pas disponible.

Ajout, suppression ou modification des filtres de protocole

Vous pouvez ajouter un filtre de protocole pour inclure des données de rapport pour les protocoles définis dans votre installation CA Network Flow Analysis.

Vous pouvez également ajouter un filtre de groupe de protocoles pour limiter les données de rapport à un ou plusieurs groupes de protocoles. Les groupes de protocoles sont utiles pour optimiser les définitions de rapport personnalisé. Par exemple, les groupes de protocoles permettent aux utilisateurs de facilement générer des rapports sur le trafic réseau engendré par les applications personnalisées. L'administrateur peut créer un groupe pour chaque application qui inclut une plage de ports. Les utilisateurs peuvent également sélectionner des groupes de protocoles par défaut qui sont fournis automatiquement.

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner les filtres et le cumul de l'Assistant de création de rapports personnalisés, cliquez sur Filtres de protocole.

4. (Facultatif) Pour sélectionner un ou plusieurs protocoles à inclure, cliquez sur

Ajouter un filtre de protocole.

La boîte de dialogue Index de protocole s’affiche.

Chapitre 4: Rapports personnalisés 99

Définition de rapports personnalisés

■

(Facultatif) Sélectionnez le mode d'affichage pour les protocoles dans la liste

Sélectionner par :

–

Nom de protocole : affichez les groupes de protocoles par nom, répartis dans des listes alphabétiques ou affichés ensemble dans la liste Tout

(paramètre par défaut).

–

Numéro de port : affichez les protocoles dans des groupes par numéro de port. Cliquez sur les flèches pour développer le contenu de chaque groupe de numéros de port ou cliquez sur Tout développer pour afficher le contenu de tous les groupes.

–

Afficher : définissez la vue pour inclure les ports TCP, UDP ou TCP et UDP, lorsque l'option Sélectionner par est définie sur Numéro de port.

Localisez et sélectionnez les protocoles dans les listes de protocoles.

Pour utiliser un protocole qui n'est pas répertorié, ajoutez-le à la liste. Pour cela, cliquez sur Ajouter un protocole, puis utilisez la boîte de dialogue Ajouter un protocole pour spécifier le nom du nouveau protocole, le port, le type et la description.

Pour plus d'informations sur l'ajout de protocoles, consultez le Manuel de

l'administrateur de CA Network Flow Analysis.

Cliquez sur Soumettre. Pour localiser le bouton Soumettre rapidement, cliquez sur la flèche bleue pour accéder au bas de la page.

5. (Facultatif) Pour sélectionner un ou plusieurs groupes de protocoles à inclure, cliquez sur Ajouter un filtre de groupe de protocoles.

La boîte de dialogue Index de groupe de protocoles s’affiche.

■

Cochez les cases des groupes de protocoles à ajouter à partir de la liste.

Cliquez sur Soumettre. Pour localiser le bouton Soumettre rapidement, cliquez sur la flèche bleue pour accéder au bas de la page.

Vous retournez à la page Spécifier les filtres et le cumul de l'Assistant de création de rapports personnalisés.

6. Vérifiez la liste des filtres et leurs valeurs d'inclusion.

Les éléments dont la valeur est Inclure sont inclus dans le rapport. Vous pouvez supprimer temporairement les données pour un protocole ou un groupe de protocoles en définissant la valeur d'inclusion sur Exclure pour cet élément.

7. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

100 Manuel de l'opérateur

Définition de rapports personnalisés

8. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Ajout ou modification de filtres de type de service

Vous pouvez ajouter des filtres de type de service ou des filtres de groupe de types de service pour limiter les données de rapport. Vous pouvez appliquer un filtre pour les valeurs de type de service, utiliser un groupe de types de service créé par votre administrateur ou utiliser le groupe de types de service par défaut : Tous les types de service.

Les groupes de types de service sont utiles pour créer des rapports personnalisés pour les classes d'applications. Par exemple, vous voulez afficher les applications que votre département informatique a classées comme des applications de classe Gold. Pour faciliter la génération de rapports sur les applications de classe Gold, l'administrateur crée un groupe de types de service qui inclut les valeurs des types de service de ces applications.

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Cliquez sur Filtres de type de service.

4. La page Spécifier les filtres et le cumul de l'Assistant de création de rapports personnalisés s'ouvre.

5. (Facultatif) Pour sélectionner une ou plusieurs valeurs de type de service à inclure, cliquez sur Ajouter un filtre de type de service.

La boîte de dialogue Index de protocole s’affiche.

■

Cochez la case pour chaque valeur de type de service à inclure.

■

Cliquez sur Soumettre. Pour localiser le bouton Soumettre rapidement, cliquez sur la flèche bleue pour accéder au bas de la page.

Chapitre 4: Rapports personnalisés 101

Définition de rapports personnalisés

6. (Facultatif) Pour sélectionner un ou plusieurs groupes de types de service à inclure, cliquez sur Ajouter un filtre de groupe de types de service.

La boîte de dialogue Index de groupe de types de service s’affiche.

■

Cochez les cases des groupes de types de service à ajouter.

■

Cliquez sur Enregistrer.

Vous retournez à la page Spécifier les filtres et le cumul de l'Assistant de création de rapports personnalisés.

7. Vérifiez la liste des filtres et leurs valeurs d'inclusion.

Les éléments dont la valeur est Inclure sont inclus dans le rapport. Vous pouvez supprimer temporairement les données pour une valeur de type de service ou un groupe de types de service en définissant la valeur d'inclusion sur Exclure pour cet

élément.

8. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

9. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Ajout ou modification des filtres d'hôte et de conversation

Vous pouvez ajouter des filtres d'hôte ou de conversation pour limiter les données de rapport à des hôtes ou à des conversations, mais vous ne pouvez pas ajouter simultanément un filtre d'hôte et un filtre de conversation. Vous pouvez appliquer un seul type de filtre ou utiliser une combinaison des filtres valides suivants :

■

Protocoles/Groupes de protocoles + Type de service/Groupe de types de service

■

Protocoles/Groupes de protocoles + Hôtes

■

Protocoles/Groupes de protocoles + Conversations

■

Type de service/Groupe de types de service + Hôtes

■

Type de service/Groupe de types de service + Conversations

Pour obtenir des informations supplémentaires sur les données de disposition que vous pouvez générer avec plusieurs combinaisons de filtres, reportez-vous à la rubrique

Spécification de filtres de rapport personnalisé

(page 97).

102 Manuel de l'opérateur

Définition de rapports personnalisés

Ajout ou modification de filtres d'hôte

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner les filtres et le cumul de l'Assistant de création de rapports personnalisés, cliquez sur Filtres d'hôte ou de conversation.

4. Cliquez sur Ajouter un filtre d'hôte.

La boîte de dialogue Ajouter un filtre d'hôte s'ouvre.

5. Spécifiez les valeurs suivantes, puis cliquez sur Soumettre.

■

Adresse IP de l'hôte ou du réseau : entrez l'adresse IP du réseau hôte dont les données sont à inclure.

■

Masque : sélectionnez un masque dans la liste.

Par exemple, entrez 192.168.1.0 avec un masque 255.255.255.0 pour inclure les données de tous les hôtes sur le réseau de classe C 192.168.1.0. Le rapport n'inclura aucune donnée des hôtes situés sur d'autres adresses réseau.

Vous retournez à la page Spécifier les filtres et le cumul de l'Assistant de création de rapports personnalisés.

6. Vérifiez la liste des filtres et leurs valeurs d'inclusion.

Si vous spécifiez un filtre d'hôte unique avec une valeur Inclure, le rapport contient uniquement les données pour cet hôte. Si vous avez défini un filtre d'hôte avec une valeur Exclure, le rapport contient les données de tous les autres hôtes de l'ensemble d'interfaces sélectionné.

7. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

8. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Chapitre 4: Rapports personnalisés 103

Définition de rapports personnalisés

Ajouter ou modifier des filtres de conversation :

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner les filtres et le cumul de l'Assistant de création de rapports personnalisés, cliquez sur Filtres d'hôte ou de conversation.

4. Cliquez sur Ajouter un filtre de conversation.

La boîte de dialogue Ajouter un filtre de conversation s'ouvre.

5. Spécifiez les valeurs suivantes pour chaque hôte dans la paire de conversation, puis cliquez sur Soumettre.

■

Adresse IP de l'hôte ou du réseau : entrez l'adresse IP de chaque réseau hôte dans la paire de conversation, dans les zones Adresse IP de l'hôte ou du réseau.

■

Sélectionnez un masque de la liste, à droite de la valeur Adresse IP de l'hôte ou du réseau.

Par exemple, spécifiez les deux hôtes de la conversation en entrant 192.168.1.1 avec un masque 255.255.255.225 et 192.168.1.0 avec un masque 255.255.255.0. Le rapport inclura les données de conversation de tous les hôtes sur les réseaux

192.168.1.1 et 192.168.1.0.

Vous retournez à la page Spécifier les filtres et le cumul de l'Assistant de création de rapports personnalisés.

6. Vérifiez la liste des filtres et leurs valeurs d'inclusion.

Si vous spécifiez un filtre de conversation unique avec une valeur Inclure, le rapport contient uniquement les données pour cette conversation. Si vous avez défini un filtre de conversation avec une valeur Exclure, le rapport contient les données de toutes les autres conversations de l'ensemble d'interfaces sélectionné.

7. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

104 Manuel de l'opérateur

Définition de rapports personnalisés

8. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Suppression de filtres de rapport personnalisé

Vous pouvez supprimer des filtres Rapports personnalisés pour refléter la suppression de protocoles, d'hôtes ou de valeurs de type de service de votre réseau. Un filtre supprimé n'est plus utilisé pour définir les données de rapport.

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner les filtres et le cumul de l'Assistant de création de rapports personnalisés, cliquez sur Filtres d'hôte ou de conversation.

4. Cochez la case à cocher à côté de chaque filtre à supprimer.

5. Cliquez sur l'icône de suppression des filtres sélectionnés dans le coin supérieur droit de la liste.

6. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

7. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.

Chapitre 4: Rapports personnalisés 105

Définition de rapports personnalisés

Exclusion de filtres de rapport personnalisé

Pour chaque filtre que vous définissez dans un rapport personnalisé, vous pouvez inclure :

■

Uniquement les données qui correspondent aux critères de filtre.

■

Toutes les données qui ne correspondent pas aux critères de filtre.

Pour définir le type de filtre à appliquer, définissez la valeur d'inclusion pour chaque filtre dans la liste Spécifier les filtres. Pour afficher les données correspondantes, définissez la valeur d'inclusion sur Inclure (paramètre par défaut). Pour afficher les données sans correspondances, définissez la valeur d'inclusion sur Exclure.

Procédez comme suit :

1. Si la page Génération de rapports personnalisés n'est pas déjà ouverte, sélectionnez l'option du même nom dans le menu de la console NFA.

La page Récapitulatif des définitions de rapport s'ouvre et affiche les liens vers les pages de l'Assistant de création de rapports personnalisés.

3. Pour ouvrir la page Sélectionner les filtres et le cumul de l'Assistant de création de rapports personnalisés, cliquez sur Filtres d'hôte ou de conversation.

4. Localisez le filtre pour lequel vous voulez exclure les données et sélectionnez

Exclure dans la liste Inclusion.

5. Cliquez sur Enregistrer les modifications.

Vos modifications sont enregistrées et vous revenez à la page Récapitulatif des définitions de rapport.

6. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :

■

Retourner à la liste : retourne à la page Génération de rapports personnalisés sans placer le rapport à exécuter dans la file d'attente.

■

Placer le rapport dans la file d'attente : place le rapport à exécuter dans la file d'attente et retourne à la page Génération de rapports personnalisés.