Note Cisco MARS has a system event

Note Cisco MARS has a system event that considers the Sudden Increase of Traffic to
Port an incident. (A set of events that after correlation is more meaningful and worth further analysis than any of the component events.)
Netflow v9 and Flexible Netflow
Several versions of Netflow were made available through the years and culminated on v9,
which has the distinguishing feature of being template-based. Templates bring flexibility
to the flow record format, therefore enabling future enhancements to NetFlow services
without requiring changes to the base Netflow v9 packet structure (Figure 4-6). Some
important terms pertaining to the v9 universe deserve a brief definition:
■ Template FlowSet: A collection of one or more template records that have been
grouped in an export packet.
■ Template record: Used to describe the format of subsequent data records that may
be received within export packets. A template record contained in an export packet
does not necessarily define the format of data records within that same packet. A
Netflow collector application must store any template records received and process
the data records it receives according to the appropriate template within its cache.

Kết quả (Việt) 1:

Lưu ý Cisco sao HỎA có một sự kiện hệ thống sẽ xem xét các đột ngột tăng của lưu lượng truy cập đểPort một sự cố. (Một tập hợp của các sự kiện sau khi tương quan có ý nghĩa hơn và có giá trị hơn nữa phân tích so với bất kỳ sự kiện thành phần.)Netflow v9 và linh hoạt NetflowMột vài phiên bản của Netflow đã được làm sẵn có thông qua những năm qua và lên tới đỉnh điểm ngày v9,trong đó có các tính năng phân biệt được dựa trên mẫu. Mẫu mang lại tính linh hoạtđịnh dạng ghi lại dòng chảy, do đó cho phép các cải tiến trong tương lai với các dịch vụ NetFlowmà không cần thay đổi để cơ sở Netflow v9 gói cấu trúc (hình 4-6). Một sốđiều khoản quan trọng liên quan đến vũ trụ v9 xứng đáng một định nghĩa ngắn:■ Mẫu FlowSet: một bộ sưu tập của một hoặc nhiều mẫu hồ sơ đã đượcNhóm lại trong một gói dữ liệu xuất khẩu.■ Mẫu hồ sơ: dùng để mô tả các định dạng của bản ghi dữ liệu tiếp theo có thểđược nhận trong gói dữ liệu xuất khẩu. Một kỷ lục mẫu chứa trong một gói dữ liệu xuất khẩukhông nhất thiết phải xác định định dạng của bản ghi dữ liệu trong đó cùng một gói. ANetflow nhà sưu tập ứng dụng phải lưu trữ bất kỳ mẫu hồ sơ nhận được và quá trìnhCác bản ghi dữ liệu nó nhận được theo các mẫu thích hợp trong bộ nhớ cache của nó.

Kết quả (Việt) 2:

Lưu ý Cisco MARS có một sự kiện hệ thống mà xem xét tăng đột ngột của giao thông đến
cảng một sự cố. (Một tập hợp các sự kiện mà sau khi tương quan là phân tích sâu hơn có ý nghĩa hơn và có giá trị hơn bất kỳ sự kiện thành phần.)
Netflow v9 và linh hoạt Netflow
Một số phiên bản của Netflow đã được làm sẵn thông qua các năm và lên đến đỉnh điểm vào phiên bản 9,
trong đó có các tính năng phân biệt của việc dựa trên mẫu. Templates mang lại sự linh hoạt
cho các định dạng ghi lại dòng chảy, do đó cho phép cải tiến trong tương lai với các dịch vụ NetFlow
mà không có yêu cầu thay đổi các cơ sở Netflow cấu trúc gói tin v9 (hình 4-6). Một số
thuật ngữ quan trọng liên quan đến vũ trụ v9 xứng đáng là một định nghĩa ngắn gọn:
■ Mẫu FlowSet: Một tập hợp của một hoặc nhiều hồ sơ mẫu mà đã
được. Nhóm lại trong một gói xuất khẩu
■ kỷ lục Mẫu: Được sử dụng để mô tả các định dạng của các hồ sơ dữ liệu sau đó có thể
được nhận được trong gói xuất khẩu. Một hồ sơ mẫu chứa trong một gói xuất khẩu
không nhất thiết phải xác định định dạng của dữ liệu hồ sơ trong cùng một gói. Một
ứng dụng thu Netflow phải lưu trữ bất kỳ hồ sơ mẫu nhận và xử lý
các hồ sơ dữ liệu nhận theo mẫu thích hợp trong bộ nhớ cache của nó.