プロファイルタイプ

プロファイルのタイプには、履歴または継続があります。履歴プロファイルは過去に開始および終了し、それ以上更新されません。増大もせず、また期限切れにもなりません。継続プロファイルは過去に開始したものですが、新しいFlowデータが利用可能になると引き続き更新されます。動的に増大し、プロファイル自体の有効期限が設定されることもあります。古いデータは、ある一定の時間が経過した後や、特定のプロファイルサイズに到達した場合に期限切れになります。また、プロファイルをシャドウプロファイルとして作成することもできます。この場合、Flowデータが収集されず、ディスクスペースが節約されます。シャドウプロファイルは、最初に適切なプロファイルフィルタを適用した状態でデータが処理されるときに、親プロファイルのデータにアクセスします。All Sourcesプロファイルは、特殊なタイプのプロファイルです。このプロファイルは、プロファイルの階層構造で最上位に位置付けられます。収集されたFlowデータがすべて含まれており、削除することはできません。FMCのすべてのプロファイルは、All Sourcesプロファイルから収集されたデータから生成されます(これらのプロファイルは、All Sourcesのサブプロファイルです)。このため、All Sourcesを除くすべてのプロファイルに親プロファイルが定義されています。プロファイルは、親プロファイルのデータで構築されています。

概要

1. 継続

   • Flowデータを含む

   • 専用の有効期限値あり

2. 履歴

   • Flowデータを含む

   • 定義された時間で開始および終了

3. 継続/シャドウ

   • Flowデータを含まない

   • 有効期限値を親プロファイルから継承

4. 履歴/シャドウ

   • Flowデータを含まない

   • 定義された時間で開始および終了

粒度別のプロファイルタイプ

プロファイルは、以下のいずれかのタイプです。これらは、粒度、グラフデータ収集、グラフデータ履歴長などに違いがあります。

5分単位のプロファイル

• 5分単位のFlowデータおよびグラフ - 6か月の履歴

• 1日単位のFlowデータおよびグラフ - 5年の履歴

• グラフデータは、すべて、TCP、UDP、ICMP、およびその他のトラフィックで利用可能

• グラフデータはフロー、パケット、トラフィックで利用可能

• 履歴データから構築可能

• サブプロファイルには任意のタイプを指定可能

1分単位のプロファイル

• 1分単位のFlowデータおよびグラフ - 1か月の履歴

• 1日単位のFlowデータおよびグラフ - 1年の履歴

• グラフデータはすべてのトラフィックで利用可能

• グラフデータはフロー、パケット、トラフィックで利用可能

• 履歴データから構築不可

• サブプロファイルには、1分および30秒単位のプロファイルを指定可能

30秒単位のプロファイル

• 1分単位のFlowデータおよびグラフ - 1か月の履歴

• 1日単位のFlowデータおよびグラフ - 1年の履歴

• グラフデータの履歴長は1年

• グラフデータはすべてのトラフィックで利用可能

• グラフデータはフロー、パケット、トラフィックで利用可能

• 履歴データから構築不可

• サブプロファイルには、1分および30秒単位のプロファイルを指定可能

プロファイルチャネル

プロファイルには、1つまたは複数のプロファイルチャネルが含まれています。プロファイルチャネルは、チャネルフィルタ、色、記号、チャネルがグラフに表示される順序で定義されます。チャネルは、1つまたは複数の親チャネルをベースにしています。各チャネルには、以下のデータエンティティを含めることができます。

• 取得したフロー

• バイトのグラフ

• パケット

• フロー(トラフィックグラフ)

• NPMメトリックのグラフ(NPMグラフ)

新しいチャネルにはすべてのエンティティがデフォルトで有効になっています。CPUパフォーマンスまたはストレージを節約するためには、チャネルオプションでこれらを無効にすることができます。

プロファイル例: 会社の基幹回線でのユーザまたはサービスプロトコル(http、ftp、smtp、dnsなど)、Webサーバ通信、アップロード/ダウンロードなど