Home
Contents

Мониторинг Сетевого Контента - NetResident

Prev Page Next Page
 
Введение
Краткий обзор
Системные требования
Какой сетевой трафик может анализировать NetResident
Что нового в NetResident 3.0
Архитектура NetResident
Установка NetResident
Перед началом работы: «прозрачность вашей сети»
Шаг 1: Установка сервиса и консоли NetResident
Шаг 2: Установка агентов NetResident
Обеспечение взаимодействия между компонентами системы
Полезные советы
Настройка базы данных
Шаг 1: Создание новой базы данных и файла настроек
Шаг 2. Выбор SQL-сервера
Шаг 3. Выбор расположения и имени для базы данных
Шаг 4. Установка ключа доступа для базы данных
Шаг 5. Сводный отчет
Работа с программой
События
Подключения
Предупреждения
О программе
Фильтр отображения и фильтр перехвата. В чем разница?
Удаленные подключения к сервису NetResident
Псевдонимы
Рабочая область
Добавление исключений для агентов NetResident
Установка SQL-сервера вручную
Анализ импортированных файлов перехвата
Часто задаваемые вопросы
Покупка и поддержка

Часто задаваемые вопросы

В. Мой HTTP-плагин не всегда верно отображает HTML-страницы. Например, некоторые изображения не показываются. Почему?

О. Обычная HTML-страница представляет собой набор независимых объектов – HTML-код, изображения, стили CSS и т. д. Каждый из этих объектов запрашивается браузером. Однако некоторые из объектов кэшируются (сохраняются на жесткий диск для последующего доступа к ним) и поэтому не запрашиваются из сети всякий раз, когда вы просматриваете веб-страницу. NetResident не имеет доступа к вашему кэшу, поэтому он не "видит" эти объекты. Это не ошибка в NetResident; вам следует перезагрузить страницу в вашем браузере (например, полная перезагрузка страницы в MSIE производится нажатием комбинации клавиш Shift+Refresh). Это позволит программе NetResident хранить все элементы веб-страницы. 

В. Когда я пытаюсь импортировать лог-файлы, созданные CommView или CommView for WiFi, я не вижу содержимого некоторых файлов. Я считаю, что все параметры фильтрации просмотра событий выставлены верно.

О. Важно понять, что у процедуры импортирования используется свой фильтр, а у системы отображения содержимого – свой. Когда вы импортировали файл, то вполне возможно, что на этой стадии файл уже был подвержен фильтрации. После окончания процесса импортирования программа использует другой фильтр для отображения информации. Весьма вероятно, что программа настроена на показ событий, которые произошли за последние 2 дня, а лог-файл содержит записи, которые выходят за эти временные рамки. Возможно, вам придется отключить фильтрацию, чтобы увидеть эти данные.

В. Почему программа пытается запустить сервис даже в том случае, если я хочу всего лишь просмотреть лог-файлы, а не включать мониторинг сети?

О. Сервис управляет работой с базой данных. Оболочка программы это всего лишь консоль для обмена информацией с сервисом. Весь процесс обработки и фильтрации информации осуществляется сервисом, так что он должен быть запущен.

В. Можете ли вы предоставить некоторые численные данные о влиянии мониторинга сильно загруженной сети на производительность системы?

О. Производительность программы зависит от частоты процессора и объема памяти. Если вы используете все настройки мониторинга по умолчанию, т. е. когда включены все плагины и наблюдаются все порты, средний компьютер с процессором 3 ГГц и объемом памяти 512 Мбайт может осуществлять мониторинг полностью загруженной сети 100 Мбит. Чтобы наблюдать более быстрые сети, настройте фильтрацию по станциям, ограничьте количество портов и отключите ненужные плагины. Быстродействие также зависит от типа трафика, так что применяйте дополнительные фильтры лишь в том случае, если вы испытываете проблемы с производительностью.

В. В некоторых сессиях ICQ и AIM один из номеров ID не определяется. Почему?

О. Это происходит, когда сессия ICQ/AIM (включая фазу авторизации) начинается до запуска перехвата программой NetResident. Если перехват начался уже в процессе сессии, то ID может быть найден (он содержится в некоторых периодически пересылаемых пакетах), но этого нельзя гарантировать.

В. Можно ли использовать модуль VoIP для записи разговоров по Skype?

О. Нет. В Skype используется надежное шифрование; расшифровать переговоры по Skype невозможно.

В. Почему NetResident не отображает объем переданной информации в байтах?

О. NetResident не всегда хранит переданную информацию в ее исходном виде, а обрабатывает для более удобного представления. Обычным делом является разделение единой сетевой сессии на несколько отдельных событий или, наоборот, объединение нескольких сессий в одно событие. Кроме этого, некоторые передаваемые данные просто не могут быть обработаны существующими плагинами NetResident. Таким образом, NetResident не может быть использован и не предназначен для отображения достоверной сетевой статистики.

В. Я использую NetResident 2.x. Могу я импортировать свою базу данных в NetResident 3.0?

О. К сожалению, нет. NetResident 3.0 является абсолютно новой программой с иной структурой базы данных, поэтому импортирование данных невозможно.

В. Я использую NetResident 2.x. Могу я установить NetResident 3.0 на этом же компьютере?

О. Да, приложения могут работать на одном компьютере.