去重复数据

如果 JSA 部署包含多个向流处理器提供数据的流处理器，则可以配置流去重来删除重复流。流重复数据删除过程确保仅报告一次具有相同唯一标识符的流记录。

在丢弃重复流之前， JSA 将以下字段与原始流记录合并，以便您可以判断在网络上观察到重复记录的位置。

配置流去重复数据

您可以配置在流处理器上执行流重复数据删除。

当流处理器从两个监控网络相同部分的不同流源接收数据时，请在流处理器设备上配置重复数据删除。例如，您的流处理器可能会从第三方流导出器及其自己的网络 TAP 接收数据。

当您有两个不同的流处理器来监控网络的重叠部分时，单个流处理器并不知道重复数据删除。在此方案中，您可以在流处理器设备上配置重复数据删除。