フロー監視レポートの作成または表示
[フロー監視]ページを開いてフロー監視レポートを作成し、トラブルシューティング用の生データ フローに関する詳細を参照します。保存済みのレポート定義を使用して、更新されたレポートをいつでも生成できます。また、別のフロー監視レポートの基準としてレポート定義を使用できます。
nfa1000
[フロー監視]
ページを開いてフロー監視レポートを作成し、トラブルシューティング用の生データ フローに関する詳細を参照します。保存済みのレポート定義を使用して、更新されたレポートをいつでも生成できます。また、別のフロー監視レポートの基準としてレポート定義を使用できます。レポートの数は増加するため、フォルダ管理システムを使用してレポートを整理し、アクセス可能にしておきます。
フロー監視レポートの作成
フロー監視レポートを作成するには、以下の手順に従います。
以下の手順に従います。
- NFA Console メニューから[フロー監視]を選択します。
- [レポートの新規作成]をクリックします。[レポート設定]ページが開き、デフォルト レポート タイプ[通信セッション]のオプションが表示されます。
- (オプション)レポート タイプを変更します。
- [レポート タイプ]ラベルの横の[変更]をクリックして、別のレポート タイプを選択します。[レポート タイプ]ダイアログ ボックスが表示されます。
- 目的のレポート グループの見出しをクリックします。選択したグループのレポート リストが展開されます。
- 展開されたリストからレポート タイプを選択します。[レポート設定]ページに戻ると、新しいレポート タイプの名前およびラベルが表示されます。
- (オプション)以下のフィールドに値を入力することによって、レポートを識別し、そのレポートを保存するフォルダを設定します
- 名前: レポートの名前を追加します。
- 説明: レポートの説明を追加します。
- フォルダ: レポートの親フォルダを選択します。
- (オプション)レポート定義で使用するフィルタを変更します。例:FTP プロトコルを除外するには、以下の手順に従います。
- フィルタの削除:[フィルタの追加]リストで、フィルタ名の横の[X]をクリックして、レポート定義からフィルタを削除します。
- フィルタの追加:[フィルタの追加]オプションを使用して、表示されるデータをフィルタします。
- [RA: プロトコル]フィルタを選択します。
- [等しくない]を選択します。
- [インデックス]をクリックします。
- [FTP プロトコル]を選択します。以下のルータ フィルタ タイプを選択した場合に、特定の Harvester またはすべての Harvester からフロー監視レポートを取得できます。
- ルータ アドレス
- ルータ アドレスおよびインターフェース(イン)
- ルータ アドレスおよびインターフェース(アウト)
- ルータ アドレスおよびインターフェース(インまたはアウト)
これらのフィルタのいずれかに基づいてレポートを生成すると、NFA によってルータ IP を入力するように求められます。ルータの IP アドレスを入力します。NFA には、関連する Harvester のリストを含むドロップダウン リストが表示されます。選択内容に基づいて、NFA はすべての Harvester (デフォルト)または選択されたユーザからのレポートを表示します。- [Harvester]ドロップダウン リストは、指定された IP がいずれかの Harvester で利用可能な場合にのみ表示されます。
- ルータが 1 つの Harvester にのみ属している場合でも、[Harvester]ドロップダウン リストが表示されます。
- (オプション)レポート データを収集するためのタイムスパンを変更します。そのためには、[開始日]および[終了日]の値を選択します。
- レポートを実行または保存します。
- 保存: 後で使用できるようにレポートを保存します。ただし、すぐには実行されません。レポートは保存され、[保存済み]アイコンが[レポート設定]ページに追加されます。
- 実行: レポートを保存して、キューに格納し、実行します。[レポートがキューに格納されました]というメッセージが表示されます。レポートの実行が完了すると、メッセージが閉じて、レポートが表示されます。
実行が完了する前に[フロー監視
レポート
]フォルダに戻るには、[レポートに戻る]
をクリックします。フロー監視レポート フィルタ
以下のリストでは使用できるフィルタについて説明します。フィルタによっては、一部のレポートに使用できない場合があります。
- RA: プロトコル:実際のプロトコルに対するフィルタ(アプリケーション マッピング ルールを含む)
- RA: インスタンス:実際のインターフェースに対するフィルタ(集約およびカスタムの仮想インターフェースを除く)
- RA: サービスのタイプ:サービスのNetwork Flow Analysisタイプに対するフィルタ
- 宛先アドレス:1 つ以上の宛先ホストの IP アドレスに対するフィルタ
- 宛先自律システム: 宛先ネットワークの自律数に対するフィルタ
- 宛先 MAC アドレス: 送信先 MAC アドレスに対するフィルタ
- 宛先マスク: 宛先ネットワークの IP マスクに対するフィルタ
- 宛先ポート: 宛先ポート番号(0 ~ 65,535)に対するフィルタ
- 宛先 VLAN: VLAN の宛先アドレスに対するフィルタ
- フロー数: フロー数に対するフィルタ
- フロー期間: フローの期間に対するフィルタ
- ICMP: ICMP の情報に対するフィルタ
- MPLS トップ ラベル: MPLS のトップ ラベルに対するフィルタ
- MPLS トップ ラベル IP アドレス: MPLS トップ ラベルの IP アドレスに対するフィルタ
- MPLS トップ ラベル タイプ: MPLS のトップ ラベルのタイプに対するフィルタ
- 次のホップ: 次の宛先ホップの IP アドレスに対するフィルタ
- トラフィック合計に対するバイト数(イン)の割合: 合計トラフィックのバイトのパーセンテージに対するフィルタ
- トラフィック合計に対するパケット数(イン)の割合: 合計トラフィックのパケットのパーセンテージに対するフィルタ
- プロトコル: 実際の IP プロトコル番号(6=TCP、17=UDP)に対するフィルタ
- プロトコルおよび宛先ポート: 実際の IP プロトコル番号(6=TCP、17=UDP)および宛先ポート番号(0 ~ 65,535)に対するフィルタ
- プロトコルおよびソース ポートまたは宛先ポート: 実際の IP プロトコル番号(6=TCP、17=UDP)およびソースまたは宛先のポート番号(0 ~ 65,535)に対するフィルタ
- プロトコルおよびソース ポート: 実際の IP プロトコル番号(6=TCP、17=UDP)およびソース ホストの IP アドレスに対するフィルタ
- ルータ アドレス: ルータの IP アドレスに対するフィルタ
- ルータ アドレスおよびインターフェース(イン): ルータ アドレスおよびルータ インターフェース(イン)のインデックス番号に対するフィルタ
- ルータ アドレスおよびインターフェース(インまたはアウト): ルータ アドレスおよびルータ インターフェース(インまたはアウト)のインデックス番号に対するフィルタ
- ルータ アドレスおよびインターフェース(アウト): ルータ アドレスおよびルータ インターフェース(アウト)のインデックス番号に対するフィルタ
- ソース アドレス: 1 つ以上のソース ホストの IP アドレスに対するフィルタ
- ソース自律システム: ソース ネットワークの自律数に対するフィルタ
- ソース MAC アドレス: ソース MAC アドレスに対するフィルタ
- ソース マスク: ソース ネットワークの IP マスクに対するフィルタ
- ソース アドレスまたは宛先アドレス: ソース ホストまたは宛先ホストの IP アドレスに対するフィルタ
- ソース MAC アドレスまたは宛先 MAC アドレス: MAC アドレスのソースまたは宛先に対するフィルタ
- ソース マスクまたは宛先マスク: ソース ネットワークまたは宛先ネットワークの IP マスクに対するフィルタ
- ソース ポートまたは宛先ポート: ソース ポート番号または宛先ポートに対するフィルタ
- ソース VLAN または宛先 VLAN: VLAN のソースまたは宛先に対するフィルタ
- ソース ポート: ソース ポート番号に対するフィルタ
- ソース VLAN: ソース VLAN に対するフィルタ
- TCP フラグ: 伝送制御プロトコル(TCP)フラグに対するフィルタ
- サービスのタイプ: サービス タイプの IP 番号(0 ~ 255)に対するフィルタ
- バイトのボリューム(イン): バイト(イン)のボリュームに対するフィルタ
- パケットのボリューム(イン): パケット(イン)のボリュームに対するフィルタ
フロー監視レポートの表示
既存のフロー監視レポートを表示するには、以下の手順に従います。
以下の手順に従います。
- NFA Console メニューから[フロー監視]を選択します。
- レポートを含む親フォルダをクリックします。フォルダ内のレポート リストが表示されます。
- 表示するレポートの横にあるチェック ボックスをオンにします。
- [実行]をクリックします。確認メッセージが表示されます。
- [OK]をクリックします。
- レポート ステータスが[完了]になるまで、ビューをリフレッシュします。レポート結果が表示されます。