NetFlow Analyzer ナレッジベース

「以下から、未知のテンプレートのv9フローは受信されています」というエラーメッセージが表示される


【原因】
NetFlow Analyzerにテンプレートが存在しないフローレコードが送付されています。
【解決方法】
・NetFlow AnalyzerのGUIからメッセージ横の[クリア]をクリックする
・テンプレートを1分間に1回再送するように設定する
【対応リリース】

9900,10250,12300


ネットワーク機器でテンプレートIDが更新され、
NetFlow Analyzerが記録のないテンプレートIDに属するフローレコードを受信すると
以下から、未知のテンプレートのv9フローは受信されています
というエラーメッセージが出力されます。

NetFlow v9ではテンプレートとレコードという
2つの情報を組み合わせてコレクターに情報を通知します。
テンプレートはレコードのフォーマットを指定し、レコードはテンプレートに従ったフォーマットでコレクターに送信されます。

テンプレートは装置の起動、設定の変更、または一定間隔で通知されます。
テンプレートが更新され、その通知パケットが何らかの理由で
NetFlow Analyzerまで到達しない場合、NetFlow Analyzerは後続のレコードを認識できません。

テンプレート情報がNetFlow Analyzerに到達しない理由

・ネットワーク上でテンプレート情報が破棄されている
・装置からテンプレート情報が送付されていない
・NetFlow Analyzerがテンプレート情報を取得できない

などの理由が考えられます。
フローレコードはUDPベースなので破棄、損傷したパケットが再送されません。

装置側でタイムアウトに基づいてテンプレートの再送信をするように設定
(template data timeout  など)されていますとテンプレート情報が再送され、エラーが解消されます。(最長1分間隔で送付するように設定してください。)