Napatech キャプチャ設定ファイルのサンプル

Napatech キャプチャ設定ファイルは、
Symantec Data Loss Prevention
のインストーラに含まれています。これは、キャプチャストリームの割り当てとキャプチャフィルタの設定に使われます。この設定ファイルは、次の場所にあります。
Linux システムの場合:
/opt/Symantec/DataLossPrevention/EnforceServer/
16.0.10000
/Protect/config/napatech3gd.cfg
Windows システムの場合:
C:\Program Files\Symantec\DataLossPrevention\EnforceServer\
16.0.10000
\Protect\config\napatech3gd.cfg
次の設定ファイルのサンプルは、シマンテック社が推奨する最適なパフォーマンスが得られるデフォルト設定を反映しています。これらのデフォルト設定に合わせてファイルを編集します。
ストリームは物理ポートに割り当てられていません。ペイロードは、HashMode アルゴリズムの設定を使用して負荷分散されます。
Symantec Data Loss Prevention
での不要な負荷を減らすために、デフォルトで UDP パケットはフィルタ処理されます。
サンプルの
napatech3gd.cfg
ファイル
# Napatech 3GD NTPL Configuration File # # This file will be read by PacketCapture and fed to the Napatech Software Interface upon startup. # PacketCapture will read all active streams from the Napatech system; delete all streams before opening new ones. Delete = All # Create streams. Edit this to customize stream assignment. Assign[StreamId = (0..3)] = (Layer4Protocol != UDP) # The recommended HashMode for splitting traffic for multithreaded processing. This should always be the last line. HashMode = Hash2TupleSorted
PacketCapture.MultithreadingEnabled
設定を使用してマルチスレッドを有効にできます。デフォルトでは
true
に設定されています。マルチスレッドを無効にするには、
[Network Monitor Server の拡張設定]
ページに移動し、この値を
false
に設定します。
napatech3gd.cfg
設定ファイルが変更される場合、Data Loss Prevention PacketCapture サービスを再起動して新しい設定をロードする必要があります。追加のキャプチャフィルタ構文については、Napatech のマニュアルを参照してください。