TamoSoft: Network Analysis Tools & Security Software
Contents

NetResident Help Documentation


    Return to the main product page
 
Como Organizar los Datos

NetResident es una ponderosa aplicación de monitoreo de red que presenta una figura detallada de actividades de usuarios de red. En una red cargada, puede ver cientos de miles de eventos de redes tales como mensajes de correos electrónicos, páginas Web, mensajes instantáneos, etc. El organizar los datos en una forma que le permita encontrar los eventos que está buscando es esencial cuando usa NetResident. Hemos implementado varias opciones de filtrado que le permitirá mostrar los datos en que está interesado.

NetResident tiene las vistas Explorador y Grupos que agrupa los eventos de red en forma distinta. Le sugerimos que mire ambos y luego elija uno que sea más conveniente para sus necesidades.

La sección Vista de Grupos en el lado izquierdo de la ventana principal del programa le permite filtrar los eventos de red por fecha, Parte de comunicación de red, o Host de red.

mainshot2
 
·   Fecha – Marque la casilla al lado de las fechas de los eventos de red en los que está interesado. Los eventos que se producen en otras fechas serán ignorados y no serán mostrados en la sección Vista de Evento. Por favor advierta que las casillas no marcadas en la sección Vista de Grupos no borrará los datos de la base de datos. Puede configurar la sección Vista de Grupos para mostrar otros eventos que han sido registrados.  
 
·Protocolos – marque la casilla al lado de protocolos que desea ver. Por ejemplo, si desea ver mensajes de correo electrónico, entonces seleccione el protocolo Correo.  

·Parte A / Parte B – le permite filtrar eventos de red por Parte de la comunicación de red. Encontrará hosts de red específicos bajo la Parte a o Parte B. Marque o desmarque las casillas al lado de ellos para monitorear eventos de red generados por estos hosts.  

Por favor advierta que puede combinar filtros: por ejemplo, si deseara ver solo las páginas Web descargadas de un servidor en particular en determinado día, por favor seleccione la fecha en la sección Fechas, seleccione Web en la sección Protocolos, y especifique el host en la sección Parte B. Todos los demás eventos que no coinciden con el criterio serán ignorados.

Un filtro de fechas más flexible está disponible en el menú Eventos =>Filtro o pulsando el botón de la barra de herramientas Filtro. Puede especificar un período predefinido:

·Hoy – Muestra todos los eventos de red que se produjeron hoy  
·Dos Últimos Días – Muestra todos los eventos de red que se produjeron durante los dos últimos días  
·Última Semana – Muestra todos los eventos de red que se produjeron durante la última semana  
·Último Mes– Muestra todos los eventos que se produjeron durante el último mes  


Seleccionando Todos los Días del menú hará que el programa muestre eventos para todo el período monitoreado. También puede especificar el rango de fechas bajo el ítem de menú Período Personalizado, seleccionando las fechas Desde y Hasta en las listas desplegadas correspondientes.

event_filter_menu

Hay disponibles más opciones avanzadas de filtrado bajo el menú Eventos => Filtro => Avanzado. También puede filtrar los eventos por plugins de protocolos de red o por estaciones.

filter

La página Plugins muestra todos los plugins instalados actualmente. Los plugins activos tienen casillas marcadas junto a sus nombres. Si necesita determinados plugins (por ejemplo, necesita ver páginas Web y correos electrónicos solamente), desactive los plugins innecesarios desmarcando las casillas correspondientes. Si el plugin especificado soporta filtrado adicional, puede cambiar este filtro pulsando el botón Cambio en la columna correspondiente. Por favor refiérase al capítulo Plugins para una detallada descripción de plugin.

event_filter_stations

NetResident le permite mostrar los datos recibidos solo de estaciones seleccionadas (computadoras, routers, o demás dispositivos conectados a su LAN). En ese caso, NetResident solo mostrará los datos desde/hacia computadoras listadas en la tabla de la sección Estaciones. Puede agregar otras estaciones seleccionando Mostrar solo estaciones listadas en la tabla siguiente, pulsando el botón Agregar y especificando la dirección IP, Rango de direcciones IP, o dirección física (MAC) de la estación. Si ha asignado previamente alias a hosts, puede pulsar el botón Elegir Alias y elegir una estación de la lista de alias. También puede ingresar una descripción opcional para cada estación agregada. Edite una estación seleccionándola y pulsando el botón Edit (Editar). Si desea quitar una estación de la lista, selecciónela y pulse el botón Borrar.

Pulse OK para guardar la configuración de filtro o pulse Cancelar para desechar la preferencia.

Si desea desactivar temporalmente el filtro sin desechar la preferencia de filtro, desmarque la casilla Activar Filtro.

Importante: La preferencia de filtro solo afecta los datos mostrados
en la ventana principal del programa. La preferencia de filtro no cambia la recolección de datos o comportamiento de almacenamiento de datos del programa. Las preferencias de recolección de datos está descriptas en el capítulo Configurar NetResident de este manual, y las opciones de almacenamiento de datos están descriptas en el capítulo Administración de Base de Datos.

La sección Vista de Explorador en el lado izquierdo de la ventana principal del programa le permite filtrar eventos de red por protocolos de red.

main_window_explorer

Expanda los nodos deseados pulsando el signo suma (+) a la izquierda del nodo. Si desea ver páginas web, expanda el nodo Web. El nodo expandido le permite ver los eventos de red del protocolo especificado agrupados por fecha. Si desea ver los eventos de red que ocurrieron en un día específico, seleccione el grupo deseado en la izquierda y ver los eventos de red mismos a la derecha. La vista de Explorador es similar a la Vista de Grupo excepto por la forma en que se agrupan los eventos de red.