NetFlow Analyzer ナレッジベース

目次

• NetFlow Analyzerが保持するデータと表示パターン
  • NetFlow Analyzerが保持するデータ
  • ローデータ
  • 履歴（平均化）データ
  • トラフィック（1分間バイナリ）データ
  • その他表示パターン
    • トラフィックレポート
    • フォレンジクスレポート
    • 装置とインターフェースのアプリケーション、送信元、宛先、会話（通信）、QoSレポート
• 機能に対する使用データ一覧

※上記はバージョン12.5以上に該当します。
※本ナレッジの内容はEOLビルドの製品動作を保証するものではございません。

NetFlow Analyzerが保持するデータ

ローデータ

ローデータは、ルータやスイッチより送信されたフローデータから
NetFlow Analyzerで表示に必要なフィールド以外を切り落とし、それ以外の加工を行わずに保持する粒度の細かいデータです。

アプリケーション、送信元、宛先、会話（通信）データなどNetFlow Analyzerで表示できるデータのほぼ全てをローデータから出力することが可能です。
障害解析など、詳細なデータが必要とされる場面に有用です。

ローデータの保管に必要な容量は、フローレートと保持期間により大きく左右されるため、
ローデータを運用される場合、予め保持されたい期間を見積もり、サイジングを行ってください。

ローデータはデフォルトで最大1週間保持できます。
保持期間は以下で設定が可能です。

製品UI→［設定］→［フロー解析］→［ストレージ設定］→［ローデータ］→［ローデータ保持期間］
保持期間：1時間/2時間/6時間/1日/3日/1週間
※高性能レポートエンジンオプションを用いて最大6か月まで保持が可能
上記保持期間に加え2週間/1か月/2か月/3か月/4か月/5か月/6か月が選択肢として追加されます
※デフォルトでは［ローデータ］は［オフ］

履歴（平均化）データ

受信したフローデータは時間経過とともに平均化され、以下5段階のテーブルごとに保持されます。それらデータが履歴（平均化）データです。
またレポートは、出力期間に対応したテーブルを参照します。平均化は、時間経過とともに順次10分間隔データから大きな時間間隔データへ移行されます。

テーブル : 10分/1時間/6時間/24時間/1週間

また送信元、宛先、アプリケーションテーブルが存在し、フローデータの平均化/集約化の際に、各監視インターフェース毎の通信量が多いレコード最大トップ300を残してデータの切り落としを行います。アプリケーションテーブルでは集約期間内で合計1KB以下のアプリケーションを切り落とします。送信元、宛先テーブルは集約/平均化の際にデータの切り落としは行いません。

履歴データは[無期限]の保持設定が可能です。
保持期間と保持するレコード数は以下で設定が可能です。

製品UI→［設定］→［フロー解析］→［ストレージ設定］→［履歴データ］
保持期間：無期限/1か月間（先月）/2か月間/3か月間/6か月間/9か月間/1年間（昨年）/2年間
※デフォルトでは［無期限］
レコード数 : 10/25/50/100/200/300
※デフォルトでは［100］

出力期間に応じたレポートの出力パターン

トラフィック（1分間バイナリ）データ

トラフィックの速度、容量、使用率、パケット数を表示する際に使用される1分間粒度のデータです。
容量が軽く、1インターフェース/月=約2MBです。

保持期間は最大1年間です。
保持期間は以下で設定が可能です。

製品UI→［設定］→［フロー解析］→［ストレージ設定］→［トラフィックデータ］
保持期間 : 1か月間/3か月間/6か月間/1年間
※デフォルトでは［3か月］

その他表示パターン

• トラフィックレポート
  以下は、ローデータの保持期間に関係なく成立します。

• フォレンジクスレポート
  以下は、ローデータが保持されている範囲であれば成立します。

• 装置とインターフェースのアプリケーション、送信元、宛先、会話（通信）、QoSレポート

機能に対する使用データ一覧

一覧表はこちら