Подменю «Регистрация сессий»

Управление модулем регистрации сессий сенсора осуществляется на странице «Администрирование» → «Сенсоры» → выбор сенсора → «Регистрация сессий».

Подменю «Регистрация сессий» карточки сенсора представлено на (рис. 45).

Рис. 45 – Подменю Регистрация сессий общие настройки

Вкладка «Общие настройки» подменю «Регистрация сессий»

Во вкладке «Общие настройки» подменю «Регистрация сессий» предусмотрены следующие параметры управления модулем регистрации сессий:

• Включение модуля – для активации модуля необходимо перевести соответствующий переключатель в активное положение. Для отключения модуля переключатель переводится в неактивное положение;

• Настройка BPF-фильтра – Позволяет задать BPF-фильтр. Модуль будет анализировать только тот трафик, который удовлетворяет фильтру.

Вкладка «Запись и хранение дампов» подменю «Регистрация сессий»

Вкладка «Запись и хранение дампов» подменю «Регистрация сессий» включает функцию записи и хранения дампов сетевых сессий, регистрируемых сенсором.

Функция работает в соответствии с параметрами, задаваемыми в полях данной вкладки. Включённый чекбокс «Записывать дампы сессий» активирует запись дампов в соответствии с задаваемыми параметрами, приведёнными в таблице Таблица 2 (данные параметры отображаются в веб-интерфейсе, только если чекбокс включен).

Таблица 2 – Настройки записи и хранения дампов сессий

Поле	Описание	Пример
BPF-фильтр	Дополнительный фильтр для записи дампов на диск. Если поле пустое записывается весь трафик.	port 445 (записывается все, кроме пакетов исходящих или входящих с порта 445)
Папка для записи дампов сессий	Папка для записи дампов сессий в файловой системе машины, на которой установлен сенсор.	/var/opt/echelon/ids-sensor-7110/flow-capture
Папка для записи дампов сессий	Папка для записи дампов сессий в файловой системе машины, на которой установлен сенсор.	/var/opt/echelon/ids-sensor-7110/flow-capture
Объем, выделенный для хранения	Объем, выделенный для хранения записываемых дампов сессий.	2 (Тбайт)
Объем после очистки	Объем дампов сессий после очистки.	500 (Гбайт)
Частота очистки, мин	Частота, с которой система будет проверять, не превышает ли совокупный объем хранящихся дампов сессий объема, выделенного для хранения.	5

С заданным интервалом «Частота очистки, мин» выполняется проверка: не превышен ли «Объём, выделенный для хранения». Если превышение обнаружено, производится очистка хранилища. При этом удаляются самые старые файлы с записанным трафиком. Удаляется столько файлов, сколько необходимо, чтобы общий объём хранящихся дампов не превышал значения «Объём после очистки».

Вкладка «Логи» подменю «Регистрация сессий»

Вкладка «Логи» подменю «Регистрация сессий» позволяет просмотреть системный журнал модуля, в который он в процессе своей работы записывает информацию об ошибках, предупреждения и другие диагностические сведения (рис. 46).

Рис. 46 – Подменю Регистрация сессий вкладка Логи

Данная вкладка позволяет выполнять следующие действия:

• просматривать таблицу с записями системного журнала модуля;

• настраивать таблицу с записями системного журнала модуля.

В рабочей области страницы расположена информационная таблица с записями системного журнала модуля. По умолчанию каждая запись содержит сведения, перечисленные в таблице 3. В таблице отображаются записи, сформированные в рамках одного запуска модуля.

Таблица 3 – Информация в записях системного журнала регистрации сессий

Столбец	Описание
Дата	Дата и время создания записи в журнале
Тип	Тип записи
Текст	Содержимое записи

Чтобы переключаться между журналами разных запусков модуля предусмотрены кнопки навигации « ».

Для настройки уровня детализации логов предусмотрен выпадающий список с типами записей (рис. 47).

Рис. 47 – Фильтрация по типу записи

Если ни один из параметров не выбран, фильтр не применяется, и в таблице отображаются все записи независимо от их типа.

При нажатии на кнопку «» открывается окно с расширенной информацией о записи (рис. 48).

Рис. 48 – Окно просмотра расширенной инфорции о записи