Rapports sur l'utilisation des examens de flux
Création de rapport d'examen des flux
Effectuez les opérations suivantes pour créer un rapport d'examen des flux.
Procédez comme suit :
1. Si la page Examen des flux n'est pas déjà ouverte, sélectionnez Examen des flux dans le menu de la console NFA.
2. Cliquez sur Créer un rapport.
La page Paramètres du rapport s'ouvre et affiche les options du type de rapport par défaut, Sessions de conversation.
3. (Facultatif) Modifier le type de rapport :
■
Pour sélectionner un type de rapport différent, cliquez sur [modifier] à côté de l'étiquette Type de rapport.
La boîte de dialogue Types de rapport s'affiche.
126 Manuel de l'opérateur
■
Cliquez sur l'en-tête du groupe de rapports qui vous intéresse.
La liste de rapports du groupe sélectionné se développe.
■
Dans la liste développée, sélectionnez le type de rapport.
Vous retournez à la page Paramètres du rapport, qui affiche le nom et l'étiquette du nouveau type de rapport.
Voir aussi : Types de rapport d'examen des flux (page 115)
Rapports sur l'utilisation des examens de flux
4. (Facultatif) Pour identifier le rapport et définir son dossier d'enregistrement, introduisez des valeurs dans les champs suivants :
■
Nom : nom de rapport affiché
■
Description : ajoutez une description du rapport.
■
Dossier : sélectionnez un dossier parent pour le rapport.
5. (Facultatif) Modifier les filtres utilisés dans la définition de rapport :
■
Suppression de filtres : dans la liste des filtres ajoutés, cliquez sur le X à côté du nom de filtre à supprimer de la définition de rapport.
■
Ajouter des filtres : utilisez les options Ajouter des filtres pour filtrer les données affichées.
Pour, par exemple, exclure le protocole FTP, sélectionnez le filtre RA : protocole, puis sélectionnez Différent de et cliquez sur Index de protocole pour sélectionner le protocole FTP.
La liste suivante décrit les filtres disponibles.
Remarque : Certains filtres peuvent ne pas être disponibles pour tous les rapports.
■
RA : protocole : filtres pour le protocole actuel, qui incluent les règles de mappage d'applications, tel qu'elles sont définies dans le menu Administration de CA Network Flow Analysis (filtre de rapport d'examen de flux)
■
RA : interface : filtres pour l'interface actuelle, qui excluent les interfaces de cumul et les interfaces virtuelles personnalisées, tel qu'elles sont définies dans le menu Administration de CA Network Flow Analysis (filtre de rapport d'examen de flux)
■
RA : type de service : filtres pour le type de service CA Network Flow Analysis tel que défini dans le menu Administration de CA Network Flow Analysis (filtre de rapport d'examen de flux)
■
Adresse de destination : filtres pour l'adresse IP d'un ou de plusieurs hôtes de destination (filtre de rapport d'examen de flux)
■
■
Système autonome de destination : filtres pour le numéro de système autonome du réseau de destination (filtre de rapport d'examen de flux)
Adresse MAC de destination : filtres pour l'adresse MAC de destination (filtre de rapport d'examen de flux)
■
■
■
Masque de destination : filtres pour le masque IP d'un ou de plusieurs réseaux de destination (filtre de rapport d'examen de flux)
Port de destination : filtres pour le numéro de port de destination, entre 0 et 65
535 (filtre de rapport d'examen de flux)
Réseau VLAN de destination : filtres pour l'adresse VLAN de destination (filtre de rapport d'examen de flux)
Chapitre 5: Rapports d'examen des flux 127
Rapports sur l'utilisation des examens de flux
■
■
■
■
■
■
■
■
■
■
Nombre de flux : filtres pour le nombre de flux (filtre de rapport d'examen de flux)
Durée du flux : filtres de durée des flux (filtre de rapport d'examen de flux)
ICMP : filtres pour les informations de protocole ICMP (filtre de rapport d'examen de flux)
Etiquette supérieure MPLS : filtres pour l'étiquette supérieure MPLS (filtre de rapport d'examen de flux)
Adresse IP de l'étiquette supérieure MPLS : filtres pour l'adresse IP de l'étiquette supérieure MPLS (filtre de rapport d'examen de flux)
Type d'étiquette supérieure MPLS : filtres pour le type d'étiquette supérieure
MPLS (filtre de rapport d'examen de flux)
Tronçon suivant : filtres pour l'adresse IP du tronçon de destination suivant
(filtre de rapport d'examen de flux)
Pourcentage de trafic total représentés par les octets entrants : filtres pour le pourcentage d'octets du trafic total (filtre de rapport d'examen de flux)
Pourcentage de trafic total représentés par les paquets entrants : filtres pour le pourcentage de paquets du trafic total (filtre de rapport d'examen de flux)
Protocole : filtres pour le numéro du protocole IP actuel (6=tcp,17=udp) (filtre de rapport d'examen de flux)
■
■
■
■
■
■
■
Protocole et port de destination : filtres pour le numéro du protocole IP actuel
(6=tcp,17=udp) et le numéro de port de destination compris entre 0 et 65 535
(filtre de rapport d'examen des flux)
Protocole et port source ou de destination : filtres pour le numéro du protocole
IP actuel (6=tcp,17=udp) et le numéro de port source ou de destination compris entre 0 et 65 535 (filtre de rapport d'examen des flux)
Protocole et port source : filtres pour le numéro du protocole IP actuel
(6=tcp,17=udp) et l'adresse IP de l'hôte source (filtre de rapport d'examen des flux)
Adresse du routeur : filtres pour l'adresse IP du routeur (filtre de rapport d'examen de flux)
Adresse du routeur et interface d'entrée : filtres pour l'adresse du routeur et le numéro d'index de son interface d'entrée (filtre de rapport d'examen de flux)
Adresse du routeur et interface d'entrée ou de sortie : filtres pour l'adresse du routeur et le numéro d'index de son interface d'entrée ou de sortie (filtre de rapport d'examen de flux)
Adresse du routeur et interface de sortie : filtres pour l'adresse du routeur et le numéro d'index de son interface de sortie (filtre de rapport d'examen de flux)
128 Manuel de l'opérateur
Rapports sur l'utilisation des examens de flux
■
■
■
■
■
Masque source : filtres pour le masque IP d'un réseau source (filtre de rapport d'examen de flux)
Adresse source ou de destination : filtres pour l'adresse IP d'un hôte source ou de destination (filtre de rapport d'examen de flux)
■
■
Adresse MAC source ou de destination : filtres pour la source ou la destination de l'adresse MAC (filtre de rapport d'examen de flux)
Masque source ou de destination : filtres pour le masque IP d'un réseau source ou de destination (filtre de rapport d'examen de flux)
■
Adresse source : filtres pour l'adresse IP d'un ou de plusieurs hôtes sources
(filtre de rapport d'examen de flux)
Système autonome source : filtres pour le numéro de système autonome du réseau source (filtre de rapport d'examen de flux)
Adresse MAC de la source : filtres pour l'adresse MAC source (filtre de rapport d'examen de flux)
■
■
■
■
■
■
■
Port source ou de destination : filtres pour le numéro de port source ou de destination (filtre de rapport d'examen de flux)
Réseau VLAN source ou de destination : filtres pour la source ou la destination du réseau VLAN (filtre de rapport d'examen de flux)
Port source : filtres pour le numéro de port source (filtre de rapport d'examen de flux)
Réseau VLAN source : filtres pour le réseau VLAN source (filtre de rapport d'examen de flux)
Indicateurs TCP : filtres pour les indicateurs TCP (filtre de rapport d'examen de flux)
Type de service : filtres pour le numéro de type de service IP, compris entre 0 et
255 (filtre de rapport d'examen de flux)
Volume d'octets en entrée : filtres pour le volume d'octets en entrée (filtre de rapport d'examen de flux)
Volume de paquets en entrée : filtres pour le volume de paquets en entrée
(filtre de rapport d'examen de flux)
Chapitre 5: Rapports d'examen des flux 129
