配置原始有效负载数据捕获的大小

摘要可以使用网络见解提取原始有效负载数据。每个设备的最大原始有效负载大小继承自网络见解全局设置。

在初始安装时， Network Insights 配置为捕获最多 64 字节的原始有效负载数据。要停止捕获有效负载数据，请将最大原始有效负载大小设置为 0。

更改全局设置时，配置为使用全局设置的所有网络见解设备都会继承新值。这包括在更改设置后添加的新设备。

可以通过为单个网络见解设备配置自定义最大原始有效负载大小设置来覆盖全局设置。将设备配置为使用自定义设置后，它不受全局设置更改的影响。要将设备恢复为使用全局设置，必须编辑主机连接并将最大原始有效负载大小设置为全局。

注意：

您可以将原始有效负载大小增加到 32,768 字节，但较大的有效负载可能会影响性能。以较小的增量调整字节大小，并监控磁盘容量以确保它不会很快填满。

如果 Network Insights 最大原始有效负载的大小大于 QFlow 内容捕获长度，则某些有效负载可能会被截断。确保 QFlow 捕获的大小等于或大于网络见解有效负载大小。有关流的详细信息，请参阅流源。

以管理员身份登录 JSA。
若要配置全局设置，请执行以下步骤：
1. 在 “管理员 ”选项卡上，单击“ 系统设置”。
2. 单击网络见解设置。
3. 在 “最大原始负载大小”中，选择要捕获的最大数据量。
  
  要关闭有效负载数据捕获，请将最大原始有效负载大小0设置为。
  
  使用自定义最大原始有效负载大小设置的设备不受全局设置更改的影响。您必须单独配置自定义设备。
4. 单击保存。
若要配置单个网络见解设备的设置，请执行以下步骤：
1. 在“管理”选项卡上，单击“系统和许可证管理”。
2. 选择要修改的设备，然后单击部署操作>编辑主机连接。
3. 设置流收集器和流源连接，然后单击保存。
4. 指定设备的最大原始有效负载大小。
  
  配置为使用自定义最大原始有效负载大小的设备不受将来对全局设置的更改的影响。
5. 单击下一步，然后单击保存。
从 “管理 ”选项卡上的菜单栏中，单击 “高级 ”> “部署完整配置”。

警告：
部署完整配置时，JSA 服务将重新启动。在此期间，不会收集事件和流，也不会生成攻击。
刷新您的 Web 浏览器。