6. Optimiser les performances

_images/MoteurDeDetectionOFF.png

Une fois que la récupération et l'analyse du flux sont activées depuis le GCap, des optimisations de performance de capture sont disponibles. Elles peuvent être précisées depuis différents menus:

  • 'CPU Assignment': permet d'assigner un nombre de CPU au moteur de détection.

  • 'Load Balancing': permet de gérer la charge des interfaces de capture.

  • 'MTU': permet d'ajuster la taille du paquet capturé par interface de capture.

  • 'Protocols': permet de sélectionner les protocoles analysés et capturés.

De plus, un service de supervision nommé Netdata embarqué dans le GCenter permet de relever des informations en temps réel sur l'état des CPU, la charge, les disques, les moteurs de détection ou encore le filtrage.

Cette fonctionnalité est disponible depuis l'adresse suivante: https://Nom_du_GCenter/gstats.

Sur le GCap, Netdata permet d'avoir plus d'information sur des compteurs par protocole, du nombre de sessions, de flux ou encore l'état des tables de hashage depuis 'Stats.log'.