記録

このページには、現在のユーザが所属するグループによって行われたすべての記録が一覧表示されます。 adminユーザはすべての記録を閲覧できます。 記録ID、記録の現在の状態、開始および終了時刻、および分析結果など、重要な情報がすべて表示されます。 また、記録およびそのデータの操作に必要なアクションボタンやツールもあります。

記録は日付と時刻、記録ID、状態、および記録ルールに基づいてフィルタリングできます。 記録ルールを[フィルタリングルール]フィールドに入力できます。 数字の入力(例: IPアドレス、MACアドレス、VLAN ID)は、実際の記録ルールの数字と比較されます。 文字を含む入力(例: SIP URI)は、部分文字列の検索を使用して処理されます。

[アクション] 列では以下を実行できます。

• 待機中の記録の開始
• アクティブな記録の停止
• 終了した記録の分析の開始(詳細については、次の「分析」セクションを参照)
• 記録に関する詳細の表示(説明やフィルタリングルールなど)
• 未完了の記録の終了時間の変更
• 記録のダウンロード
• 録音全体またはそのデータのみの削除

[分析結果]列では、分析結果を表示できます。

記録は、以下のいずれかの状態にあります。

• 待機中 - 記録はまだ開始していません。手動で開始できます。

• アクティブ - 記録が進行中です。停止することができます。

• 記録済み - 記録またはアップロードが終了しました。

• 中断済み - ユーザが記録を停止しました。

• 分析待ち - この記録の分析がキューに入っています。

• 分析中 - パケット分析が進行中です。

• 分析済み - 分析が終了しました。

• 分析に失敗しました - 分析中に問題が発生しました。

記録のダウンロード

[ダウンロード]をクリックすると、記録をダウンロードするためのダイアログが表示されます。 ポップアップダイアログで[特定のファイルを選択]オプションを有効にすることで、ダウンロードするPCAPファイルを選択できます。 記録のファイルはZIPアーカイブに自動的に圧縮されます。 [ファイルのダウンロード]をクリックすると、ダウンロードが開始されます。

該当期間にわたってすべてのプローブからのデータを1つのファイルに保存するか、インターフェース別に分割することができます。 各ファイルには、指定の時間間隔(通常は5分間)の間に収集されたデータが保存されます。これは、ファイルの肥大化を防ぐために必要です。 ファイル名に含まれているタイムスタンプは、ファイルの作成日時とそのファイルに含まれるデータ(時刻)を示しています。

記録の削除

記録全体またはそのデータのみを削除するには、[アクション]列でその記録の[削除]をクリックします。 ポップアップダイアログで[特定のファイルを選択]オプションを有効にすることで、削除するPCAPファイルを選択できます。 [ファイルの削除]をクリックするとデータのみが削除され(すべてのファイルまたは選択したファイルのいずれか)、[記録とファイルの削除]をクリックすると記録全体が削除されます。

この操作は取り消せないため、正しいデータを削除しようとしていることを確認してください。 PCAPファイルの記録またはその一部を削除する際、削除するデータの量および現在のシステムの負荷によっては、長い時間がかかる可能性があります。 ポップアップダイアログを閉じる場合は、バックグラウンドで処理が続行され、処理が正常に完了するとページのコンテンツが更新されます。