网管员们的福音WebBoy
作者:高兴 来源:未知 添加时间:2006-5-21 15:01:30省时又省力地管理好网络,是每个网络管理员的梦想。如果有一个监控员帮你实时监视网络,帮你收集各种数据,帮你控制不正常的网络活动,帮你……那该多好呀,现在我们可以使用WebBoy来实现这个梦想了。
WebBoy是一个完善的Interne/Intranet监视工具。它可以统计整个LAN中的通信量,包括访问的URL、CACHE点击比率、网络协议及用户使用的详细协议,可以实时观察访问的URL,拥有完整的配置协议中心,提供完善的产品报告、各种摘要等,并且它提供了一个警告配置机构,允许监视和通知不正常的网络活动,有助于网络管理员提高网络安全。
大家可以在WebBoy的主页http://www.ndg.com.au下载该软件,填表时请注意,其它各项都可不填,但是E-Mail必须填入,BebBoy会返回一个4天的试用版序列号,如果你已经拥有序列号,可以通过下面这个地址直接下载:ftp://ftp.ndg.com.an/pub/demos/win/Wb/webboy.exe。
下载后根据安装精灵一步一步进行安装,在安装过程中会提示你输入序列号,否则安装无法继续。第一次运行该软件时要注意,因为WebBoy不能识别拨号网络适配器,所以如果你的系统中安装了拨号网络适配器,那么打开软件时,系统会出现错误提示,并呈死机状态。此时你只要打开注册表。找到如下键名:\HKEY_LOCAL\MACHINE\SOFTWARE\NDG Software\WebBoy\1.5\interface,将Interface的键值由0改为1,接着重新启动机器,一切止常(记得一定要运行一次后才能改哦,否则你找不到这个键值)。
现在我们可以正常进入WebBoy界面了。它的整个操作界面分成几部分,左边显示图形网络区域,当你打开BebBoy,它就自动开始监视网络中的通信量,并且动态更新监视,同时将整个网络呈图形显示。在图形中用各种颜色的线条来代表各种协议,可以有助于更直观地直看网络中的各项内容(各种颜色的含义在旁边Protocol Key中显示)。右边为各种控制面板和统计面板,具体如下:
Network Load:显示整个网络中的加载情况。
URLs Accessed:显示访问URL的情况。
Protocol key:通过各种颜色来显示当前能识别的协议。你可点击右键进行编辑或设定自己的协议中心。
Statistics:显示网络中的各种统计资料。
Controls:在这里可以自由滑动调整各项控制。
Zoom Control:通过这里来缩小或放大显示屏幕。
最下面是访问URL的记录窗口和警告事件窗口,在URL记录窗口中,用右键点击任意一个地址,还可以得到更多的详细资料。
对WebBoy有了一个初步的了解后,我们再来看一下WebBoy的菜单功能,因为WebBoy所有的配置功能都在菜单中,所以更好地了解这些菜单,有助于最大限度发挥WebBoy的优点。
File(文件案单)
Choose Adapter:假如你有二个以上适配器,那么你可以在这里进行选择。
DB options:这个选项允许你对活动的URL数据进行日常维护或即时维护。一般你可以选择在一定天数后将URL删除,这样可防止文件过大。
Preferences:在这个选项中可改变主机目录和节点观察的内容。建议你在Watch Windows页面中将选项都打上勾,这样可以得到更详细的资料。另外在URL过滤器中,系统已经默认了五种文件,你可以根据你的需要进行添加。
Custom(定制菜单)
Protocol Focus Builder:在此界面中包含中心目录、中心编辑器和协议树目录三个部分。你可以在这里制定协议的颜色,使各种协议在图形网络区域中更加突出明显。你还可以用鼠标拖动来调用这里的目录,创建自己的协议中心。下面是我创建协议中心的过程,供大家在建立时参考:
1.在Focus Dictionary处点击New按钮,出现NewFocus字样,点击右键,选择Rename,将它改成自己喜欢的名字,例如: Web Focus;
2.在Protocol Tree处双击Root,在Ethernet Framing----Ethernet II----IP----TCP下找到常用协议,比如: HTTP、SMTP、FTP等等,然后用鼠标将它们一一拖到Focus Editor中。接着再双击UDP,将NFS也拖入FocusEditor中;
3.在Focus Editor中,各种协议将使用默认的颜色(黄色)来显示,为了在图形网络中区分它们,双击协议,出现一个调色板,然后为该协议指定一种颜色;
4.点击OK返回主界面,个人协议中心创建成功,在Protocol key面板中将显示你的个人协议中心。
Alarms Builder:WebBoy拥有一个强大的警告产生机制,在你不关注网络时,如果出现重要的网络事件或有人进行了不正常的操作,WebBoy将会提醒你。整个AlarmsBuilder对话框分为若干部分,其中Alarms界面中显示定义的警告事件。Object Type用来选择警告设置的目标。Thresh
old Type中用来定义一个活动的警告开端。Traffic Units是用来选择一个你习惯的计量单位。Actions部分可以定制一些动作,允许用户指定声音文件(WAV文件)或是运行某个外部命令来提示。下面通过一些实例来说明:
◆ 一、主机警告:当你发现网络常常会变得很繁忙,为了控制网络中的某台主机下载大量数据,此时你可以设置一个警告信号,只要主机的动作满足设定的条件,你就会得到一个提示。步骤如下:
1.点击New,在Alarms中出现New Alarm字样以及一个被关闭的铃档;
2.慢慢地双击New Alarm,然后改名为Disk serververy busy或者繁忙警告;
3.在Object Type区域中选择Host。在下面的Name Address处填入计算机的本地名,也可以是完整的城名或者IP地址;
4.在Traffic Units处选择一个计量单位。并在value处输入详细的数字,当你指定的主机达到此通信量时,便会触发警告;
5.接着你可以随意指定一个声音文件,或者指定某个外部命令;
6.双台铃铛图标打开警告,点去OK,完成警告制定。以后只要你网络中的主机达到你制定的警告要求,便会播放音乐或者运行某个程序来提示你。
◆ 二、网络警告:当网络加载超过整个带宽的40%时,会出现提示。
1.与主机警告中的1相同;
2.将New Alarm改名为Net Load over 40%或者超载警告;
3.在Object Type处选择Network,选择Network后,在下面的Traffic type处将自动选择threshold high。在traffic units处选择%Bandwidth,并在下面的value输人4O:
4.指定一个声音文件,或是外部命令,在达到警告要求时便会得到提示。其它步骤同主机警告。
◆ 三、URL警告:当某个特殊的URL被访问时,得到提示:
1.同主机警告的1相同;
2.将New Alarm改名为Access to NDG Home Page或者网址警告;
3.在Object Type处选择URL,接着在下面的URL处,填入须报警的地址,如http://202.100.219.67/;
4.在选择了URL选项后,将自动激活下面的Threshold type设置,并选择Occurrence;
5.指定声音文件或外部命令。其它步骤同上。
以上三个,是我在使用警告中的一些设置,你另外还可以根据自己的需要制定一些其它警告,提高网络安全。
Actions:假如你须要WebBoy为你在后台自动执行一个任务(如:产生一个报告或清除数据等),这里将允许你配置任务。在Actions Scheduling页面中包括五部分,具体如下: Time--为任务定制时间。state--在这里控制动作执行的时间条件,有循环、仅一次和从不三种选择。Action你可以根据自己的需要在提供的十个动作中选择一个作为后台任务。Path--指定报告保存的路径,Type--保存类型。Actions list--将每个动作的目录摘要和属性等排列在此。
下面我们举一个实例,设定在每个小时的第15分钟时,系统自动清除URL记录,在Actions Scheduling中点击New按钮,将一个动作加入清单,此时清单的选项全部是默认设置,你必须加以修改,首先点击Hourly,然后在旁边的框中填入15,在State区域中选择Recurring(循环),在Action中选择Database Prune(清除数据),接着点击OK。BebBoy即会在后台为你悄悄地干活了。
Hosts(主机菜单)
IP Address:显示网络中机器的IP地址。
Local Name:显示机器的本地名。
Host List:显示所有机器的动态情况。用鼠标右键查看更多的资料,例如网络发送和接收通信量的节点,以及节点访问过的URL等。
Duplicate IP detect:如果你的网络(包含子网)中有两个或更多相同的主机名或IP地址,那么通过这里显示。注意:此处的删除只能是简单的删掉显示在对话框中的IP并不能修复网络中的问题。
Statistics(统计莱单)
Dynamic Hosts:显示一段周期的主机动态通信量。
Dynamic Links:显示一段周期的动态连接。
Cumulative Hosts:用积累模式显示所有的主机产生的通信县。
Cumulative Links:此模式显示所有当前可见用户的连接。
Top Summaries(摘要菜单)
Top URLs:这里显示访问过的URL地址及访问次数。选中某个地址,然后点击右键,选择watch the URL accesses可以观察更详细的内容,比如
某个时间某IP访问过此URL等等。点击browse the URL,将打开浏览器前往此URL。
Top Senders:这里显示主机的传输通信量。你也可以点去右键,得到更多的详细资料。
Ton Receivers:显示主机收到的通信量,
Top Alarms:显示触发警告的事件及次数。
Top Clients:显示节点制造的URL请求。更多的信息你可以通过右键获得,比如:产生的通信量和访问的URL地址等。
TOP Servers:显示URL地址及访问次数。
Top Links:这个选项显示连接的字节数。
Protocol Statistics:显示所有可识别的协议的明细分类。
Traffic Reports(通信量报告):在这里将产生大量不同的报告,你可以将它们保存为text(ASCII)、HTML或RTF格式。
URLs Report:为所有访问过的URL地址产生一个报告。
Hosts Report:在这个报告中显示所有被监视过的主机。并且详细列出它们使用的协议、传递的字节量及信息包等消息。
Stats Report:为各种摘要统计产生报告。
Url Statistics Report:为所有的URL统计摘要生成报告。
Alarms Report:此报告中包含所有触发警告的事件、时间等信息。
Client URLs Hit Report:显示URL点击资料报告。
至此,BebBoy的菜单功能介绍完了,想必您也对BebBoy有了一定的了解(如果还是不了解的话,那我真是太失败了:<<)。接下来,你就可以动手设置了,让WebBoy为你干活,有了WebBoy这个好助手,你可以高枕无忧,网中万事尽在你的手中。此外WebBoy是NetBoy套餐中的一员,在它的主页中你还可以下载其它成员EtherBoy、GeoBoy和PacketBoy。这些工具可以帮助你更好的管理你的网络。其中的GeoBoy是一个很意思的软件,输入一个IP或URL地址,它能很快帮你在地图上找到方位,并确定它的精确地理位置,怎么样?快去看看吧。
站内搜索