科来中的那个日志好象没用?

dky198 · 发表于 2007-6-10 10:58:53

科来中的那个日志,好象只能监控到本主机的上网情况,而不能监控到别个主机的上网情况!(当然是在能监控整个网段下)

[ 本帖最后由 dky198 于 2007-6-10 11:02 编辑 ]

菜鸟人飞 · 发表于 2007-6-11 09:08:18

在能够进行全网监控时，其它主机的日志肯定是可以被分析出来的。

楼主能够保证已能进行全网监控？这里以HTTP为例，其它主机访问网页的时候，是否在会话和数据包中看到其它主机的数据流和数据包，另外，监控是如何配置的，是否成功配置了双向镜像？

dky198 · 发表于 2007-6-11 21:30:33

如见附件，可以监控其它主机上网，但在日志中却不见有反映！！！

SuperMAN · 发表于 2007-6-11 23:45:54

只要部署正确，肯定是能监控到其它主机的，并且是两向镜像，即进出的数据都要镜像才行。

dky198 · 发表于 2007-6-11 23:54:30

原帖由 SuperMAN 于 2007-6-11 23:45 发表
只要部署正确，肯定是能监控到其它主机的，并且是两向镜像，即进出的数据都要镜像才行。

我用的是网关欺骗式监控的方式

dky198 · 发表于 2007-6-12 08:21:40

有的可以，有的不可以

[ 本帖最后由 dky198 于 2007-6-12 13:57 编辑 ]

hotnight · 发表于 2007-10-10 21:57:44

我也是有的可以看到.有的看不到的说,XP的系统基本都可以看到,但就一台2000的怎么也看不到的说