Configuration des analyses
■
■
Lorsque vous créez des analyses, vous spécifiez les filtres de protocole, de type de service, d'hôte et de conversation à utiliser. La liste suivante indique les filtres et les combinaisons de filtres valides :
■
Aucun filtre
■
Filtres de protocole
■
Filtres de type de service
■
Filtres de protocole et de type de service
■
Filtres de protocole et d'hôte
■
Filtres de protocole et de conversation
■
Filtres de type de service et de conversation
■
Filtres de type de service et d'hôte
Filtres de conversation
Filtres d'hôte
Création de rapport d'analyse
Aucun rapport d'analyse n'est installé par défaut. Un dossier de rapports nommé
Analyses existe par défaut et ne peut pas être supprimé. Vous pouvez stocker vos rapports d'analyse enregistrés dans ce dossier ou dans d'autres dossiers que vous créez.
Procédez comme suit :
1. Si la page Analyse n'est pas déjà ouverte, sélectionnez Analyse dans le menu de la console NFA.
2. Cliquez sur Créer un rapport.
L'Assistant d'analyse s'ouvre et affiche des options permettant de créer une définition d'analyse ou de modifier une copie de définition d'analyse existante.
3. Sélectionnez l'une de ces options, puis cliquez sur Suivant.
Créer une analyse
Définissez un nouveau rapport d'analyse.
Copier une analyse existante
Sélectionnez un rapport existant à copier et à utiliser comme référence pour le rapport à créer.
Si vous sélectionnez Créer une analyse, la page Sélectionner des interfaces de l'Assistant d'analyse s'ouvre.
134 Manuel de l'opérateur
Configuration des analyses
4. Sélectionnez des interfaces ou des groupes d'interfaces pour le rapport. a. Sélectionnez l'une des options suivantes :
Ajouter un filtre d'interface
Sélectionnez une ou plusieurs interfaces dans l'index d'interface.
Ajouter un filtre de groupe d'interfaces
Sélectionnez un ou plusieurs groupes d'interfaces dans la liste Sélection du groupe d'interfaces.
Les interfaces sélectionnées sont ajoutées à la liste d'interfaces. a. Acceptez la valeur par défaut ou définissez la valeur d'inclusion pour chaque interface ou groupe d'interfaces :
–
L'option Inclure induit l'utilisation des données de rapport de l'interface ou du groupe.
–
L'option Exclure induit la suppression des données de l'interface ou du groupe. b. Lorsque vous avez spécifié toutes les interfaces à utiliser pour les données de rapport, cliquez sur Suivant.
La page Spécifier les filtres et le seuil s'ouvre.
5. Spécifiez les paramètres contenus dans la page : a. (Facultatif) Spécifiez des filtres pour collecter ou exclure les données de rapport, puis définissez la valeur d'inclusion pour chaque filtre :
Ajouter un filtre de protocole
Sélectionnez des protocoles dans l'index de protocole.
Ajouter un filtre de groupe de protocoles
Sélectionnez des groupes de protocoles dans l'index de groupe de protocoles.
Ajouter un filtre de type de service
Sélectionnez des valeurs de type de service dans l'index de type de service.
Ajouter un filtre de groupe de types de service
Sélectionnez des groupes de types de services dans l'index de groupe de types de service.
Ajouter un filtre d'hôte
Spécifiez une adresse IP et un masque d'hôte.
Ajouter un filtre de conversation
Identifiez les adresses IP et le masque pour chaque partie prenante de la conversation.
Chapitre 6: Rapports d'analyse 135
Configuration des analyses
a. Acceptez la valeur par défaut ou définissez la valeur d'inclusion pour chaque filtre spécifié :
Inclusion
Pour chaque filtre répertorié, utilisez uniquement les données du type répertorié. Par exemple, utilisez les données du groupe de protocoles répertorié, mais pas celles d'autres groupes de protocoles.
Exclusion
Pour chaque filtre répertorié, n'utilisez pas les données du type répertorié. Par exemple, utilisez les données d'autres groupes de protocoles plutôt que celles du groupe de protocoles répertorié. a. Pour spécifier le seuil utilisé pour le rapport d'analyse, définissez les valeurs
Paramètres de seuil. b. Cliquez sur Suivant.
Pour, par exemple, générer des rapports sur les interfaces surutilisées, vous pouvez spécifier un seuil pour inclure le trafic total qui dépasse 70 % d'utilisation.
6. Lorsque les sections de rapport sont répertoriées correctement dans la liste
Rapports ajoutés, cliquez sur Suivant.
La page Spécifier la planification s'ouvre.
7. Sélectionnez le type de période de génération de rapports dans la liste Période de la page Spécifier la planification :
Durée
Limite la période de génération de rapports à une durée, qui se termine lorsque le rapport s'exécute. Entrez le nombre d'unités de temps dans la zone
Dernier(ère). Sélectionnez une unité de temps dans la liste (jours, semaines, mois ou années).
Vous pouvez configurer une planification pour un rapport Durée ou vous pouvez exécuter le rapport à la demande.
Début et fin
a. Utilisez l'une des méthodes suivantes pour spécifier une date de début et une date de fin :
–
Sélectionnez les icônes de calendrier, puis cliquez sur des dates pour spécifier le début et la fin de la période de génération de rapports.
–
Sélectionnez l'heure dans les listes. Les heures sont exprimées au format
24 heures. b. Entrez le nombre d'unités de temps dans la zone Résolution. Sélectionnez une valeur dans la liste pour les options Début et Fin.
Un rapport de début et de fin s'exécute à la demande. Aucune planification ne peut être configurée pour un rapport de début et de fin.
136 Manuel de l'opérateur
Configuration des analyses
8. Acceptez le paramètre Résolution par défaut de la page Spécifier la planification ou entrez le nombre d'unités de temps dans la zone Résolution. Sélectionnez une unité de temps dans la liste (minutes, heures, jours, semaines, mois ou années).
9. (Facultatif) Sélectionnez un filtre de temps dans la liste de la page Spécifier la planification, si votre administrateur en a créé un approprié à votre rapport.
10. (Facultatif) Cochez la case Planification de la page Spécifier la planification et spécifiez les options suivantes : a. Planification : sélectionnez le type dans la liste Planification (Exécution quotidienne, Exécution hebdomadaire, Exécution mensuelle, Exécution trimestrielle, Exécution annuelle).
–
Exécution quotidienne : sélectionnez le ou les jours de la semaine, l'heure et le fuseau horaire pour la génération de rapports.
–
Exécution hebdomadaire : sélectionnez le jour de la semaine, l'heure et le fuseau horaire pour la génération de rapports.
–
Exécution mensuelle : sélectionnez la date ou la semaine du mois et le jour de la semaine. Sélectionnez l'heure et le fuseau horaire pour la génération de rapports.
–
Exécution trimestrielle : sélectionnez un mois qui finit le premier trimestre de rapport, l'heure et le fuseau horaire.
–
Exécution annuelle : sélectionnez un mois qui finit la première année de rapport, l'heure et le fuseau horaire. b. (Facultatif) Adresse d'envoi des résultats : saisissez les adresses électroniques de tous les destinataires du rapport au format nom@domaine. Séparez les adresses par une virgule ou un point-virgule.
Remarque : Les options de la section Récurrence sont disponibles uniquement si vous sélectionnez Durée comme type de période de génération de rapports.
11. Lorsque vous avez configuré la page Spécifier la planification, cliquez sur Suivant.
La page Saisissez le nom s'ouvre.
Chapitre 6: Rapports d'analyse 137
