•正确格式化,准确的时间戳,而传统设备生成的日志包括其自己的时间戳,网络流量和基于网络的元数据依赖于准确,精确的时间戳。考虑到M-21-31的主要目标是协助取证,了解不同事件的精确顺序,尤其是数据运动,对于成功是必不可少的。gigamon时间戳可以以非干扰方式应用于网络,在进入深度可观察性管道中的时间戳,也可以选择地从Gigamon软件(无论是基于设备还是虚拟化)上出现。gigamon在TA200设备中使用精度时间协议(PTP),可以根据需要在全球和端口上配置。PTP时间戳可以提供纳秒分辨率,从而使不仅时间,而且还可以证明通过网络查看的特定事件的顺序。
主要关键词