T-Chương 2

Chuyên gia phân tích dữ liệu giỏi cần biết rõ

• Các nguồn dữ liệu họ có

• Nơi lấy được dữ liệu

• Cách thu thập dữ liệu

• Lý do thu thập

• Những gì có thể làm với dữ liệu đó

ACF là viết tắt của

• applied collection framework

• apply collectioning framework

• apply collecting framework

• application collection framework

Mục đích chính của khung làm việc ACF

• giảm thời gian trong quá trình lắp đạt thiết bị giám sát

• giảm sự phức tạp của việc thu thập dữ liệu

• tối ưu việc giám sát mạng một cách hiệu quả nhất

• tối ưu việc lắp đặt và thu thập dữ liệu

ACF có mấy giai đoạn

• 3

• 4

• 5

• 6

ACF - Giai đoạn 3: Xác định nguồn dữ liệu

• Đi từ nguy cơ có hệ số rủi ro cao nhất, và xem xét bằng chứng thể hiện nguy cơ có thể được nhìn thấy

• Đi từ nguy cơ có hệ số rủi ro thấp nhất, và xem xét bằng chứng thể hiện nguy cơ có thể được nhìn thấy

• Đi từ nguy cơ có hệ số rủi ro cao nhất, và không xem xét bằng chứng thể hiện nguy cơ có thể được nhìn thấy

• Đi từ nguy cơ có hệ số rủi ro thấp nhất, và không xem xét bằng chứng thể hiện nguy cơ có thể được nhìn thấy

Phần cứng tin cậy, nên thuộc cấp độ

• máy chủ

• máy khách

• máy quản trị viên

• máy có tường lửa

Cần xác định số lượng tài nguyên phần cứng cần thiết bao gồm:

• Các loại cảm biến được triển khai

• Số lượng dữ liệu được thu thập bởi các cảm biến

• Số lượng dữ liệu cần được lưu giữ

• Thời gian lưu trữ dữ liệu

Phần cứng quan trọng nhất

• CPU

• Bộ nhớ

• Ổ cứng

• Giao diện mạng

Số lượng NIC được sử dụng sẽ phụ thuộc vào

• thời gian lưu trữ khả thi cho mỗi loại dữ liệu

• lượng băng thông gửi qua liên kết và các bộ trích dữ liệu mạng

• lưu lượng thu thập

• lưu lượng dữ liệu cần lưu trữ

Cổng SPAN là cách đơn giản nhất để thu được các gói tin đến cảm biến do là chức năng của

• switch

• hub

• brige

• router