Firewall Analyzer ナレッジベース

検索対象テーブルとデータの平均化について


対象

バージョン12

概要

Firewall Analyzerはトラフィックログを受信後、データの平均化を行いながら、データベース内の各期間毎のテーブルに統計データを移動します。
平均化の目的は、テーブルサイズの肥大に伴う検索およびレポートを表示する際のパフォーマンス劣化を防ぐことです。

  • 時間毎のテーブル(Hourly)
    直近24時間のデータを対象に、5分平均
  • 日毎のテーブル(Daily)
    直近7日間のデータを対象に、4時間平均
  • 月毎のテーブル(Monthly)
    直近90日間のデータを対象に、12時間平均
  • 年毎のテーブル(Yearly)
    90日以上のデータを対象に、24時間平均

<参考>
受信したsyslogデータは受信後各テーブルに格納され、指定した期間にもとづき、該当する1つのデータベーステーブルからデータが取得されます。
例として、1月15日に、レポートの表示期間を「1月1日~1月15日」と指定した場合、Monthlyテーブルのみを対象にデータを取得、表示します。