「以下から、未知のテンプレートのv9フローは受信されています」というエラーメッセージが表示される
作成日:2015年6月25日 | 更新日:2020年5月21日
【原因】
NetFlow Analyzerにテンプレートが存在しないフローレコードが送付されています。
【解決方法】
・NetFlow AnalyzerのGUIからメッセージ横の[クリア]をクリックする
・テンプレートを1分間に1回再送するように設定する
【対応リリース】
9900,10250,12300
ネットワーク機器でテンプレートIDが更新され、
NetFlow Analyzerが記録のないテンプレートIDに属するフローレコードを受信すると
「以下から、未知のテンプレートのv9フローは受信されています」
というエラーメッセージが出力されます。
NetFlow v9ではテンプレートとレコードという
2つの情報を組み合わせてコレクターに情報を通知します。
テンプレートはレコードのフォーマットを指定し、レコードはテンプレートに従ったフォーマットでコレクターに送信されます。
テンプレートは装置の起動、設定の変更、または一定間隔で通知されます。
テンプレートが更新され、その通知パケットが何らかの理由で
NetFlow Analyzerまで到達しない場合、NetFlow Analyzerは後続のレコードを認識できません。
テンプレート情報がNetFlow Analyzerに到達しない理由
・ネットワーク上でテンプレート情報が破棄されている
・装置からテンプレート情報が送付されていない
・NetFlow Analyzerがテンプレート情報を取得できない
などの理由が考えられます。
フローレコードはUDPベースなので破棄、損傷したパケットが再送されません。
装置側でタイムアウトに基づいてテンプレートの再送信をするように設定
(template data timeout など)されていますとテンプレート情報が再送され、エラーが解消されます。(最長1分間隔で送付するように設定してください。)