Ограничение сбора статистики

Администратор может ввести ограничения на типы статистики, собираемой ФПСУ. По умолчанию никаких ограничений не задано, собирается статистическая информация о всех происходящих на ФПСУ событиях и всех передаваемых пакетах.

Отменить сбор статистики по ряду типов, таких как действия локальных администраторов, невозможно.

Переход в окно установки ограничений на сбор статистики осуществляется через окно общих параметров.

Выделите строку «Ограничения сбора статистики» курсором и нажмите клавишу <Enter> или <Пробел>.

В открывшемся окне при помощи клавиши <Пробел> отметьте те сведения, которые ФПСУ не будет регистрировать во время своей работы.

Можно ограничить сбор статистики по следующим типам событий и передач данных:

О передаче данных в режиме <Через ФПСУ> – ФПСУ не будет регистрировать происходящие через него информационные обмены, которые идут через VPN-туннель с другими ФПСУ.

О передаче данных в режиме <Ретрансляция> – ФПСУ не будет регистрировать происходящие через него информационные обмены абонентов, которые не передаются в VPN-туннель к другому ФПСУ.

О передаче данных клиентами ФПСУ – ФПСУ не будет регистрировать происходящие через него информационные обмены пользователей ФПСУ-IP/Клиентов.

О нарушении правил фильтрации в режиме <Через ФПСУ> – ФПСУ не будет регистрировать попытки передать пакет в VPN-туннель к другому ФПСУ, передача которого была не разрешена правилами доступа.

О нарушении правил фильтрации в режиме <Ретрансляция> – ФПСУ не будет регистрировать попытки передать пакет в открытом виде, передача которого была не разрешена правилами доступа.

О нарушении правил фильтрации клиентами ФПСУ – ФПСУ не будет регистрировать попытки передать не разрешенный правилами доступа пакет при обменах пользователей ФПСУ-IP/Клиентов.

О потере/восстановлении связи с ФПСУ – ФПСУ не будет регистрировать события успешной и неуспешной установки VPN-туннеля с другим ФПСУ.

О работе горячего резерва – ФПСУ не будет регистрировать события передачи управления партнеру по системе «горячего резервирования».

О действиях сетевых администраторов – ФПСУ не будет регистрировать действия пользователей программного комплекса «Удаленный администратор ФПСУ-IP».

Общая статистика за сутки – ФПСУ не будет записывать ежедневную статистику в хранилище статистики.

Запуск/Завершение работы подсистемы фильтрации – ФПСУ не будет регистрировать событие запуска и остановки штатного режима работы ФПСУ.

Метки активности ФПСУ «Mark» – ФПСУ не будет регистрировать факт отправления SysLog-серверу сообщения «Mark».

Успешное соединение – ФПСУ не будет регистрировать успешное установление сессии при передаче пакетов.

Пакетный LOG – ФПСУ не будет регистрировать для каждого обработанного межсетевым экраном пакета отдельную запись статистики (см. пункт «Параметры доступа, правила трафика межсетевого экрана»).

Статистика IPS – ФПСУ не будет регистрировать события, связанные с системой защиты от flood-атак (см. пункт «Дополнительные параметры и защита от flood-атак»).

Журнал ARP – ФПСУ не будет регистрировать факт обновления собственной ARP-таблицы.

Гарантированное логирование всех событий – флаг, при включении которого ФПСУ будет гарантированно записывать необходимую статистику в хранилище, но при этом при увеличении количества пакетов скорость работы ФПСУ может снижаться.

ВНИМАНИЕ! Все отказы в статистике значительно увеличивают нагрузку на ЦПУ и могут приводить к снижению производительности комплекса, особенно это заметно в случае включенного МЭ. В таких случаях рекомендуется выключить сбор статистики по отказам и настроить учёт отвергнутого трафика в IPFIX drop.