8.8. 使用网络基础

流程

1. 点 Namespace 列表，使用 search 字段找到命名空间或选择单独的命名空间。
2. 点 Deployments 列表，并使用搜索字段查找部署或选择要在网络图中显示的独立部署。
3. 在网络图中，点部署来查看信息面板。
4. 选择 Baseline 选项卡。使用 根据实体名称字段 的过滤器来进一步限制显示的流。

5. 可选：您可以通过执行以下操作之一将基准流标记为异常：

   • 选择一个单独的实体，然后点 并选择 Mark as anomalous。
   • 选择多个实体，然后单击 Bulk 操作，然后选择 Mark as anomalous。
6. 可选：选中用于排除端口和协议的框。
7. 可选： 要将基准保存为网络策略 YAML 文件，请点击 Download baseline 作为网络策略。

流程

1. 在网络图中，选择一个或多个命名空间。

2. 选择部署。

   Network Flow details 面板显示异常和基准流。

3. 执行以下操作之一：

   • 选择 Mark as Anomalous，将基准中的网络流标记为异常。
   • 选择 Add to Baseline，从异常流中添加网络流到基准。

流程

1. 在 RHACS web 门户中，进入到 Network Graph (2.0 preview)。
2. 点 Namespace 列表，使用 search 字段找到命名空间或选择单独的命名空间。
3. 点 Deployments 列表，并使用搜索字段查找部署或选择要在网络图中显示的独立部署。
4. 在网络图中，点部署来查看信息面板。
5. Baseline 选项卡列出了基准流。使用 根据实体名称字段 的过滤器来进一步限制流列表。
6. 可选：选中用于排除端口和协议的框。
7. 点 Download baseline 作为网络策略。

流程

1. 点 Namespace 列表，使用 search 字段找到命名空间或选择单独的命名空间。
2. 点 Deployments 列表，并使用搜索字段查找部署或选择要在网络图中显示的独立部署。
3. 在网络图中，点部署来查看信息面板。
4. 在 Baseline 选项卡中，您可以查看基准流。使用 根据实体名称字段 的过滤器来进一步限制显示的流。

5. 在 基准违反选项上切换 Alert。

   • 在切换 Alert on baseline violations 选项后，异常网络流会触发违反情况。
   • 您可以再次切换 Alert on baseline violations 选项，以停止接收异常网络流的违反情况。

流程

1. 在网络图中，选择一个部署。
2. 在网络流详情面板中，选择 Baseline Settings。

3. 在 基准违反选项上切换 Alert。

   • 在切换 Alert on baseline violations 选项后，异常网络流会触发违反情况。
   • 您可以再次切换 Alert on baseline violations 选项，以停止接收异常网络流的违反情况。