フロー監視レポートの作成または表示

[フロー監視]ページを開いてフロー監視レポートを作成し、トラブルシューティング用の生データ フローに関する詳細を参照します。保存済みのレポート定義を使用して、更新されたレポートをいつでも生成できます。また、別のフロー監視レポートの基準としてレポート定義を使用できます。
nfa1000
[フロー監視]
ページを開いてフロー監視レポートを作成し、トラブルシューティング用の生データ フローに関する詳細を参照します。保存済みのレポート定義を使用して、更新されたレポートをいつでも生成できます。また、別のフロー監視レポートの基準としてレポート定義を使用できます。
レポートの数は増加するため、フォルダ管理システムを使用してレポートを整理し、アクセス可能にしておきます。
 
 
フロー監視レポートの作成
フロー監視レポートを作成するには、以下の手順に従います。
以下の手順に従います。
  1. NFA Console メニューから
    [フロー監視]
    を選択します。
  2. [レポートの新規作成]
    をクリックします。
    [レポート設定]
    ページが開き、デフォルト レポート タイプ
    [通信セッション]
    のオプションが表示されます。
  3. オプション
    )レポート タイプを変更します。
    • [レポート タイプ]
      ラベルの横の
      [変更]
      をクリックして、別のレポート タイプを選択します。
      [レポート タイプ]
      ダイアログ ボックスが表示されます。
    • 目的のレポート グループの見出しをクリックします。選択したグループのレポート リストが展開されます。
    • 展開されたリストからレポート タイプを選択します。
      [レポート設定]
      ページに戻ると、新しいレポート タイプの名前およびラベルが表示されます。
  4. オプション
    )以下のフィールドに値を入力することによって、レポートを識別し、そのレポートを保存するフォルダを設定します
    • 名前
      : レポートの名前を追加します。
    • 説明
      : レポートの説明を追加します。
    • フォルダ
      : レポートの親フォルダを選択します。
  5. オプション
    )レポート定義で使用するフィルタを変更します。
    例:
    FTP プロトコルを除外するには、以下の手順に従います。
    • フィルタの削除
      [フィルタの追加]
      リストで、フィルタ名の横の
      [X]
      をクリックして、レポート定義からフィルタを削除します。
    • フィルタの追加
      [フィルタの追加]
      オプションを使用して、表示されるデータをフィルタします。
    1. [RA: プロトコル]
      フィルタを選択します。
    2. [等しくない]
      を選択します。
    3. [インデックス]
      をクリックします。
    4. [FTP プロトコル]を選択します。
      以下のルータ フィルタ タイプを選択した場合に、特定の Harvester またはすべての Harvester からフロー監視レポートを取得できます。
      • ルータ アドレス
      • ルータ アドレスおよびインターフェース(イン)
      • ルータ アドレスおよびインターフェース(アウト)
      • ルータ アドレスおよびインターフェース(インまたはアウト)
      これらのフィルタのいずれかに基づいてレポートを生成すると、NFA によってルータ IP を入力するように求められます。ルータの IP アドレスを入力します。NFA には、関連する Harvester のリストを含むドロップダウン リストが表示されます。選択内容に基づいて、NFA はすべての Harvester (デフォルト)または選択されたユーザからのレポートを表示します。
      • [Harvester]ドロップダウン リストは、指定された IP がいずれかの Harvester で利用可能な場合にのみ表示されます。 
      • ルータが 1 つの Harvester にのみ属している場合でも、[Harvester]ドロップダウン リストが表示されます。
  6. オプション
    )レポート データを収集するためのタイムスパンを変更します。そのためには、
    [開始日]
    および
    [終了日]
    の値を選択します。
  7. レポートを実行または保存します。
    • 保存
      : 後で使用できるようにレポートを保存します。ただし、すぐには実行されません。レポートは保存され、
      [保存済み]
      アイコンが
      [レポート設定]
      ページに追加されます。
    • 実行
      : レポートを保存して、キューに格納し、実行します。
      [レポートがキューに格納されました]
      というメッセージが表示されます。レポートの実行が完了すると、メッセージが閉じて、レポートが表示されます。
実行が完了する前に[フロー監視
レポート
]フォルダに戻るには、
[レポートに戻る]
をクリックします。
フロー監視レポート フィルタ
以下のリストでは使用できるフィルタについて説明します。フィルタによっては、一部のレポートに使用できない場合があります。
  • RA: プロトコル:
    実際のプロトコルに対するフィルタ(アプリケーション マッピング ルールを含む)
  • RA: インスタンス:
    実際のインターフェースに対するフィルタ(集約およびカスタムの仮想インターフェースを除く)
  • RA: サービスのタイプ:
    サービスの
    Network Flow Analysis
    タイプに対するフィルタ
  • 宛先アドレス:
    1 つ以上の宛先ホストの IP アドレスに対するフィルタ
  • 宛先自律システム
    : 宛先ネットワークの自律数に対するフィルタ
  • 宛先 MAC アドレス
    : 送信先 MAC アドレスに対するフィルタ
  • 宛先マスク
    : 宛先ネットワークの IP マスクに対するフィルタ
  • 宛先ポート
    : 宛先ポート番号(0 ~ 65,535)に対するフィルタ
  • 宛先 VLAN
    : VLAN の宛先アドレスに対するフィルタ
  • フロー数
    : フロー数に対するフィルタ
  • フロー期間
    : フローの期間に対するフィルタ
  • ICMP
    : ICMP の情報に対するフィルタ
  • MPLS トップ ラベル
    : MPLS のトップ ラベルに対するフィルタ
  • MPLS トップ ラベル IP アドレス
    : MPLS トップ ラベルの IP アドレスに対するフィルタ
  • MPLS トップ ラベル タイプ
    : MPLS のトップ ラベルのタイプに対するフィルタ
  • 次のホップ
    : 次の宛先ホップの IP アドレスに対するフィルタ
  • トラフィック合計に対するバイト数(イン)の割合
    : 合計トラフィックのバイトのパーセンテージに対するフィルタ
  • トラフィック合計に対するパケット数(イン)の割合
    : 合計トラフィックのパケットのパーセンテージに対するフィルタ
  • プロトコル
    : 実際の IP プロトコル番号(6=TCP、17=UDP)に対するフィルタ
  • プロトコルおよび宛先ポート
    : 実際の IP プロトコル番号(6=TCP、17=UDP)および宛先ポート番号(0 ~ 65,535)に対するフィルタ
  • プロトコルおよびソース ポートまたは宛先ポート
    : 実際の IP プロトコル番号(6=TCP、17=UDP)およびソースまたは宛先のポート番号(0 ~ 65,535)に対するフィルタ
  • プロトコルおよびソース ポート
    : 実際の IP プロトコル番号(6=TCP、17=UDP)およびソース ホストの IP アドレスに対するフィルタ
  • ルータ アドレス
    : ルータの IP アドレスに対するフィルタ
  • ルータ アドレスおよびインターフェース(イン)
    : ルータ アドレスおよびルータ インターフェース(イン)のインデックス番号に対するフィルタ
  • ルータ アドレスおよびインターフェース(インまたはアウト)
    : ルータ アドレスおよびルータ インターフェース(インまたはアウト)のインデックス番号に対するフィルタ
  • ルータ アドレスおよびインターフェース(アウト)
    : ルータ アドレスおよびルータ インターフェース(アウト)のインデックス番号に対するフィルタ
  • ソース アドレス
    : 1 つ以上のソース ホストの IP アドレスに対するフィルタ
  • ソース自律システム
    : ソース ネットワークの自律数に対するフィルタ
  • ソース MAC アドレス
    : ソース MAC アドレスに対するフィルタ
  • ソース マスク
    : ソース ネットワークの IP マスクに対するフィルタ
  • ソース アドレスまたは宛先アドレス
    : ソース ホストまたは宛先ホストの IP アドレスに対するフィルタ
  • ソース MAC アドレスまたは宛先 MAC アドレス
    : MAC アドレスのソースまたは宛先に対するフィルタ
  • ソース マスクまたは宛先マスク
    : ソース ネットワークまたは宛先ネットワークの IP マスクに対するフィルタ
  • ソース ポートまたは宛先ポート
    : ソース ポート番号または宛先ポートに対するフィルタ
  • ソース VLAN または宛先 VLAN
    : VLAN のソースまたは宛先に対するフィルタ
  • ソース ポート
    : ソース ポート番号に対するフィルタ
  • ソース VLAN
    : ソース VLAN に対するフィルタ
  • TCP フラグ
    : 伝送制御プロトコル(TCP)フラグに対するフィルタ
  • サービスのタイプ
    : サービス タイプの IP 番号(0 ~ 255)に対するフィルタ
  • バイトのボリューム(イン)
    : バイト(イン)のボリュームに対するフィルタ
  • パケットのボリューム(イン)
    : パケット(イン)のボリュームに対するフィルタ
フロー監視レポートの表示
既存のフロー監視レポートを表示するには、以下の手順に従います。
以下の手順に従います。
  1. NFA Console メニューから
    [フロー監視]
    を選択します。
  2. レポートを含む親フォルダをクリックします。
    フォルダ内のレポート リストが表示されます。
  3. 表示するレポートの横にあるチェック ボックスをオンにします。
  4. [実行]
    をクリックします。
    確認メッセージが表示されます。
  5. [OK]
    をクリックします。
  6. レポート ステータスが
    [完了]
    になるまで、ビューをリフレッシュします。
    レポート結果が表示されます。