• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

05-DPI深度安全配置指导

目录

05-数据分析中心配置

本章节下载 05-数据分析中心配置  (198.10 KB)

05-数据分析中心配置


1 数据分析中心

1.1  数据分析中心简介

DAC(Data Analysis Center,数据分析中心)提供了业务日志信息的数据挖掘和可视化展示服务。它支持日志信息存储与分析、流量监控和报表分析功能,可帮助用户清晰地了解业务流量分布情况以及网络安全现状,为用户制定各业务策略提供了有力的数据支持。

1.1.1  日志信息存储与分析

各业务模块处理报文后,会将产生的日志信息发往数据分析中心,数据分析中心将从中提取相关数据进行汇总和分析。数据分析中心支持内存、硬盘和U盘三种存储空间类型,各业务的数据优先保存在硬盘中,只有当硬盘不在位时,才会保存在U盘中,当U盘也不在位时才会保存到内存中。如果是全新的硬盘或U盘,则需要先进行分区和格式化处理。

1.1.2  流量监控

数据分析中心实时监控流经设备的网络流量,并根据业务类型对监控数据进行展示,可帮助管理员监控当前网络流量、了解业务状态等信息,从而方便管理员对业务进行调整和控制。

1.1.3  报表分析

数据分析中心可以针对用户不同的需求生成多种类型的分析报表,方便用户查看各业务的统计信息、设备整体运行状况等。

1.2  vSystem相关说明

非缺省vSystem不支持本特性部分功能,包括配置数据分析中心存储空间。

说明

非缺省vSystem对具体命令的支持情况,请见本特性的命令参考。有关vSystem的详细介绍请参见“虚拟化技术配置指导”中的“vSystem”。

 

1.3  数据分析中心配置限制和指导

数据分析中心的结果展示功能仅在Web管理方式下支持。CLI(Command Line Interface,命令行接口)管理方式下仅提供相关参数的配置功能,不提供任何分析结果展示功能。

1.4  数据分析中心配置任务简介

数据分析中心配置任务如下:

·     开启业务日志采集功能

·     开启业务日志聚合功能

·     配置报表导出功能

a.     配置报表导出模板

b.     配置报表导出参数

·     配置数据分析中心存储空间

1.5  开启业务日志采集功能

1. 功能简介

开启日志采集功能后,数据分析中心将会采集指定业务的日志信息,并从中提取相关数据进行汇总和分析,用于在Web界面中进行展示。用户可以在Web界面的“运行概览”页面上查看到数据分析中心汇总、分析后的数据。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启业务日志采集功能。

dac log-collect service service-type service-name enable

缺省情况下,各业务日志采集功能的启用状态请以业务注册时的实际情况为准。

1.6  开启业务日志聚合功能

1. 功能简介

开启日志聚合功能后,设备将对指定间隔时间内采集到的业务日志进行聚合,可以减少日志量。方便管理员对日志进行分析。

2. 配置限制和指导

本功能仅在开启日志采集功能后生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启日志聚合功能。

dac log-aggregation service service-type service-name enable

缺省情况下,各业务的日志聚合功能处于关闭状态。

(3)     配置业务日志聚合的时间间隔。

dac log-aggregation service service-type service-name interval interval-value

缺省情况下,业务日志聚合的时间间隔为60秒。

1.7  配置报表导出功能

1.7.1  功能简介

报表导出功能用于周期性或立即导出用户指定业务的统计报表,支持如下导出方式:

·     自动导出:设备将根据配置的导出周期,周期性地向用户指定的地址导出报表。报表中包含的统计内容可以通过报表模板配置。

·     手动导出:设备将根据用户配置的统计内容和统计时间范围立即生成报表。

1.7.2  配置限制和指导

手动导出报表功能仅在Web界面支持。

目前仅支持负载均衡业务的报表导出功能。有关负载均衡业务的详细介绍,请参见“负载均衡配置指导”中的“服务器负载均衡”。

1.7.3  配置报表导出模板

1. 功能简介

在报表导出模板中可以配置如下内容:

·     报表语言。

·     报表标题。

·     报表中包含业务类型。

·     报表文件格式。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建报表导出模板,并进入报表导出模板视图。

dac report export template template-name

(3)     配置报表导出模板中统计的业务类型。

report service service-type

缺省情况下,未配置报表导出模板中统计的业务类型。

(4)     (可选)配置报表标题。

report title title

缺省情况下,报表标题为Report Exported from DAC。

(5)     (可选)配置报表导出语言。

language { chinese | english }

缺省情况下,报表导出语言为中文。

(6)     (可选)配置报表文件格式。

report file-type { html | pdf } *

缺省情况下,报表文件格式为PDF。

1.7.4  配置报表导出参数

1. 功能简介

报表导出参数中可配置报表导出的周期、引用的报表导出模板以及报表导出的地址。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置报表导出参数。

dac report export period { day | hour | month | quarter | week | year } template template-name { local | mail-server server-name [ mail-recipients mail-recipients ] }

缺省情况下,未配置报表导出参数。

1.8  配置数据分析中心存储空间

1. 功能简介

数据分析中心存储各业务的日志信息,设备定时检查日志信息的存储状态,达到存储空间上限或者时间上限都将触发设备执行以下动作:

·     删除:设备将删除保存时间最长天数的数据以便保存新数据,并发送日志信息提示用户。设备不会删除当天的数据。

·     仅记录日志:设备不对历史数据进行删除,也不保存新数据,仅发送日志信息提示用户。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置数据分析中心存储空间。

dac storage service service-type service-name limit { action { delete | log-only } | hold-time time-value | usage usage-value }

缺省情况下,数据分析中心各业务达到存储空间上限或者时间上限时的处理动作为删除、存储空间上限为20%、存储空间时间上限为365天。

1.9  数据分析中心显示和维护

1.9.1  显示业务日志功能相关信息

可在任意视图下执行以下命令:

·     显示业务日志聚合功能的配置信息。

display dac log-aggregation { all | service service-type service-name }

·     显示业务日志采集功能的配置信息。

display dac log-collect { all | service service-type service-name }

1.9.2  显示报表导出相关信息

可在任意视图下执行以下命令:

·     显示报表导出配置。

display dac report export

·     显示报表导出模板。

display dac report export template [ template-name ]

1.9.3  显示数据分析中心存储空间的配置信息

可在任意视图下执行以下命令:

display dac storage { all | service service-type service-name }

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们