Ajout ou modification des filtres d'hôte et de conversation

Vous pouvez ajouter des filtres d'hôte ou de conversation pour limiter les données de rapport à des hôtes ou à des conversations, mais vous ne pouvez pas ajouter simultanément un filtre d'hôte et un filtre de conversation. Vous pouvez appliquer un seul type de filtre ou utiliser une combinaison des filtres valides suivants :
nfa1000
Vous pouvez ajouter des filtres d'hôte ou de conversation pour limiter les données de rapport à des hôtes ou à des conversations, mais vous ne pouvez pas ajouter simultanément un filtre d'hôte et un filtre de conversation. Vous pouvez appliquer un seul type de filtre ou utiliser une combinaison des filtres valides suivants :
  • Protocoles/Groupes de protocoles + Type de service/Groupe de types de service
  • Protocoles/Groupes de protocoles + Hôtes
  • Protocoles/Groupes de protocoles + Conversations
  • Type de service/Groupe de types de service + Hôtes
  • Type de service/Groupe de types de service + Conversations
Ajout ou modification de filtres d'hôte
L'ajout de filtres d'hôte à un rapport modifie la table que vous interrogez, en passant de la table
protocol_traffic
à la table
host_traffic
. La table
host_traffic
inclut deux entrées par interface et par flux : source/destination pour l'interface d'entrée et de sortie, avec la perspective (entrée/sortie) définie de manière appropriée. Cela signifie que la table
host_traffic
contient deux fois plus d'enregistrements que la table
protocol_traffic
. Toutes les données renvoyées sont jusqu'à deux fois plus volumineuses, étant donné que les données sont axées sur l'hôte.
Procédez comme suit :
  1. Si la page
    Génération de rapports personnalisés
    n'est pas déjà ouverte, sélectionnez l'option
    du même nom dans le menu de la console NFA.
  2. Pour ouvrir le rapport en mode d'édition, cliquez sur le nom du rapport. Si le rapport a été exécuté préalablement, il s'exécute à nouveau. Dans ce cas, allez dans la partie supérieure de la page de rapport, puis dans la section
    Paramètres du rapport
    , cliquez sur
    Modifier
    .
    La page
    Récapitulatif des définitions de rapport
    s'ouvre et affiche les liens vers les pages de l'assistant de création de rapports personnalisés.
  3. Pour ouvrir la page
    Sélectionner les filtres et le cumul
    de l'assistant de création de rapports personnalisés, cliquez sur
    Filtres d'hôte ou de conversation
    .
  4. Cliquez sur
    Ajouter un filtre d'hôte
    .
    La boîte de dialogue
    Ajouter un filtre d'hôte
    s'ouvre.
  5. Spécifiez les valeurs suivantes, puis cliquez sur
    Soumettre
    .
    • Adresse IP de l'hôte ou du réseau
      : entrez l'adresse IP du réseau hôte dont les données sont à inclure.
    • Masque
      : sélectionnez un masque dans la liste.
    Par exemple, entrez 192.168.1.0 avec un masque 255.255.255.0 pour inclure les données de tous les hôtes sur le réseau de classe C 192.168.1.0. Le rapport n'inclura aucune donnée des hôtes situés sur d'autres adresses réseau.
    Cette opération vous ramène à la page
    Spécifier les filtres et le cumul
    de l'assistant de création de rapports personnalisés.
  6. Vérifiez la liste des filtres et leurs valeurs d'inclusion.
    Si vous spécifiez un filtre d'hôte unique avec une valeur
    Inclure
    , le rapport contient uniquement les données pour cet hôte. Si vous avez défini un filtre d'hôte avec une valeur
    Exclure
    , le rapport contient les données de tous les autres hôtes de l'ensemble d'interfaces sélectionné. 
  7. Cliquez sur
    Enregistrer les modifications
    .
    Vos modifications sont enregistrées et vous revenez à la page
    Récapitulatif des définitions de rapport
    .
  8. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :
    • Retourner à la liste
      : vous ramène à la page
      Génération de rapports personnalisés
      sans placer le rapport à exécuter dans la file d'attente.
    • Placer le rapport dans la file d'attente
      : place le rapport à exécuter dans la file d'attente et vous ramène à la page
      Génération de rapports personnalisés
      .
Ajouter ou modifier des filtres de conversation :
Procédez comme suit :
  1. Si la page
    Génération de rapports personnalisés
    n'est pas déjà ouverte, sélectionnez l'option
    du même nom dans le menu de la console NFA.
  2. Pour ouvrir le rapport en mode d'édition, cliquez sur le nom du rapport. Si le rapport a été exécuté préalablement, il s'exécute à nouveau. Dans ce cas, allez dans la partie supérieure de la page de rapport, puis dans la section
    Paramètres du rapport
    , cliquez sur
    Modifier
    .
    La page
    Récapitulatif des définitions de rapport
    s'ouvre et affiche les liens vers les pages de l'assistant de création de rapports personnalisés.
  3. Pour ouvrir la page
    Sélectionner les filtres et le cumul
    de l'assistant de création de rapports personnalisés, cliquez sur
    Filtres d'hôte ou de conversation
    .
  4. Cliquez sur
    Ajouter un filtre de conversation
    .
    La boîte de dialogue
    Ajouter un filtre de conversation
    s'ouvre.
  5. Spécifiez les valeurs suivantes pour chaque hôte dans la paire de conversations, puis cliquez sur
    Soumettre
    .
    • Adresse IP de l'hôte ou du réseau
      : entrez l'adresse IP de chaque réseau hôte dans la paire de conversations.
    • Sélectionnez un masque de la liste, à droite de la valeur Adresse IP de l'hôte ou du réseau.
    Par exemple, spécifiez les deux hôtes de la conversation en entrant 192.168.1.1 avec un masque 255.255.255.225 et 192.168.1.0 avec un masque 255.255.255.0. Le rapport inclura les données de conversation de tous les hôtes sur les réseaux 192.168.1.1 et 192.168.1.0.
    Cette opération vous ramène à la page
    Spécifier les filtres et le cumul
    de l'assistant de création de rapports personnalisés.
  6. Vérifiez la liste des filtres et leurs valeurs d'inclusion.
    Si vous spécifiez un filtre de conversation unique avec une valeur
    Inclure
    , le rapport contient uniquement les données pour cette conversation. Si vous avez défini un filtre de conversation avec une valeur
    Exclure
    , le rapport contient les données de toutes les autres conversations de l'ensemble d'interfaces sélectionné. 
  7. Cliquez sur
    Enregistrer les modifications
    .
    Vos modifications sont enregistrées et vous revenez à la page
    Récapitulatif des définitions de rapport
    .
  8. (Facultatif) Retournez à la liste de rapports en cliquant sur l'un de ces boutons :
    • Retourner à la liste
      : vous ramène à la page
      Génération de rapports personnalisés
      sans placer le rapport à exécuter dans la file d'attente.
    • Placer le rapport dans la file d'attente
      : place le rapport à exécuter dans la file d'attente et vous ramène à la page
      Génération de rapports personnalisés
      .