![]() |
Ограничение сбора статистики |
![]() |
Администратор может ввести ограничения на типы статистики, собираемой ФПСУ-IP. По умолчанию никаких ограничений не задано, собирается статистическая информация о всех происходящих на ФПСУ-IP событиях и всех передаваемых пакетах. Отменить сбор статистики по ряду типов, таких как действия локальных администраторов, невозможно. Переход в окно установки ограничений на сбор статистики осуществляется через окно общих параметров. Выделите строку «Ограничения сбора статистики» курсором и нажмите клавишу <Enter> или <Пробел>. В открывшемся окне при помощи клавиши <Пробел> отметьте те сведения, которые ФПСУ-IP не будет регистрировать во время своей работы. Можно ограничить сбор статистики по следующим типам событий и передач данных: О передаче данных в режиме <Через ФПСУ> – ФПСУ-IP не будет регистрировать происходящие через него информационные обмены, которые идут через VPN-туннель с другими ФПСУ-IP. О передаче данных в режиме <Ретрансляция> – ФПСУ-IP не будет регистрировать происходящие через него информационные обмены абонентов, которые не передаются в VPN-туннель к другому ФПСУ-IP. О передаче данных клиентами ФПСУ – ФПСУ-IP не будет регистрировать происходящие через него информационные обмены пользователей ФПСУ-IP/Клиентов. О нарушении правил фильтрации в режиме <Через ФПСУ> – ФПСУ-IP не будет регистрировать попытки передать пакет в VPN-туннель к другому ФПСУ-IP, передача которого была не разрешена правилами доступа. О нарушении правил фильтрации в режиме <Ретрансляция> – ФПСУ-IP не будет регистрировать попытки передать пакет в открытом виде, передача которого была не разрешена правилами доступа. О нарушении правил фильтрации клиентами ФПСУ – ФПСУ-IP не будет регистрировать попытки передать не разрешенный правилами доступа пакет при обменах пользователей ФПСУ-IP/Клиентов. О потере/восстановлении связи с ФПСУ – ФПСУ-IP не будет регистрировать события успешной и неуспешной установки VPN-туннеля с другим ФПСУ-IP. О работе горячего резерва – ФПСУ-IP не будет регистрировать события передачи управления партнеру по системе «горячего резервирования». О действиях сетевых администраторов – ФПСУ-IP не будет регистрировать действия пользователей программно-аппаратного комплекса «Удаленный администратор ФПСУ-IP». Общая статистика за сутки – ФПСУ-IP не будет записывать ежедневную статистику в хранилище статистики. Запуск/Завершение работы подсистемы фильтрации – ФПСУ-IP не будет регистрировать событие запуска и остановки штатного режима работы ФПСУ-IP. Метки активности ФПСУ «Mark» – ФПСУ-IP не будет регистрировать факт отправления SysLog-серверу сообщения «Mark». Успешное соединение – ФПСУ-IP не будет регистрировать успешное установление сессии при передаче пакетов. Пакетный LOG – ФПСУ-IP не будет регистрировать для каждого обработанного межсетевым экраном пакета отдельную запись статистики (см. пункт «Параметры доступа, правила трафика межсетевого экрана»). Статистика IPS – ФПСУ-IP не будет регистрировать события, связанные с системой защиты от flood-атак (см. пункт «Дополнительные параметры и защита от flood-атак»). Журнал ARP – ФПСУ-IP не будет регистрировать факт обновления собственной ARP-таблицы. Гарантированное логирование всех событий – флаг, при включении которого ФПСУ-IP будет гарантированно записывать необходимую статистику в хранилище, но при этом при увеличении количества пакетов скорость работы ФПСУ-IP может снижаться. Гарантированное логирование всех событий по умолчанию не задействовано. ВНИМАНИЕ! Все отказы в статистике значительно увеличивают нагрузку на ЦПУ и могут приводить к снижению производительности комплекса, особенно это заметно в случае включенного МЭ. В таких случаях рекомендуется выключить сбор статистики по отказам и настроить учёт отвергнутого трафика в IPFIX drop. |