ソース

このページでは、少なくとも1つのFlowパケットをMonitoring Centerに送信したすべてのFlowソースを管理します。これらのソースは、最初のFlowパケットを受信するときに自動的に追加されます。SNMP情報チェックが可能な場合、名前、ネットワークインターフェース、速度、ステータスに関する情報が各ソースから自動的に読み込まれます。この情報は1時間ごとに更新されます。デバイスに十分なリソースがある場合は、この情報を使用して、グループSourcesに新しいプロファイルが作成されます(プロファイルされたソースが作成されます)。このプロファイルには、このソースでの制限された数のネットワークインターフェース(プロファイルされたインターフェース)に対応するチャネルを含めることができます。新しいソースが「All Sources」プロファイルにも追加されます。各ソースについて、ライブチェック操作を有効にできます。この操作によって、Flowソースが応答しているかどうかを5分おきに確認します。

ソースは、パネルモードとテーブルモードの2つのモードで表示できます。パネルモードでは、プロファイルされたソースのみが表示されます。各ソースパネルには、トラフィックグラフに加え、SNMPで取得したネットワークインターフェースのリストが含まれます(インターフェースのリストはデフォルトでは表示されません。各パネルの下部にある小さな三角形のアイコンをクリックすることで表示できます)。インターフェースをプロファイルされた状態に切り替えるには、このインターフェースのチェックボックスをオンにし、[変更の保存]をクリックします。これにより、このインターフェースに新しいチャネルが作成されます。検索は、インターフェースリストの上にあるテキストフィールドとドロップダウンメニューを使用して実行できます。[編集]リンクをクリックすることによって、このソースの読み取りステータスに対応するSNMPパラメータを変更できます。[削除]リンクをクリックすることによって、ソースが削除されます。このソースからの新しいFlowパケットがまだ届いている場合は、FMCまたはデバイスの再起動時にこのソースが再度追加されます。インターフェース名を右クリックすると、名前を変更できます。

テーブルモードビュー(下図を参照)は、大量のFlowソースがある場合に役立ちます。[詳細]をクリックすると、パネルモードビューと同じ内容のフォームが開きます。テーブルビューでは、[ステータス]列にある**[許可済み]/[停止状態]**のトグルスイッチをオフにして、[停止状態]を表示させます(プロファイルされたソースの場合)。それによって、ソースを非プロファイルモードに切り替えることができます。十分なリソースがある場合は、トグルスイッチを[許可済み]に切り替えることで、非プロファイルソースをプロファイルソースに切り替えることができます。[編集]ボタンおよび[削除]ボタンには、パネルモードと同じ機能があります。

プロファイルされたソースまたは非プロファイルソースの合計と、そのインターフェースの合計がページヘッダーに表示されます。Configuration Centerを使用して、プロファイルされたソースとプロファイルインターフェースの数の制限を設定できます(「ビルトインコレクタ - ソース設定」の章を参照)。プロファイルされていないインターフェース(AllPortsなど)がソースに含まれる場合、そのソースは非プロファイルモードに変わります。

新しいソースが検出され、上限値に達しない場合は、新しいソースがプロファイルされたソースとして追加され、AllPortsチャネルがプロファイルされたチャネルとして設定されます。また、ステータスアイコンに情報メッセージが示されます。AllPortsチャネルには、すべてのインターフェースからのトラフィックが含まれます。選択したソースインターフェースは、プロファイルされた状態に手動で設定できます。

ソースに関する情報がSNMPプロトコルによって自動的に読み込まれます(有効な場合)。ソースが初めて使用されるときに、事前定義された設定が使用されます。この設定を変更するには、[ソースデフォルトの編集]をクリックします。ダイアログボックスで、SNMP接続を有効にし、接続パラメータを設定できます。デフォルトのCommunityストリングを1つまたは複数設定することができます。新しいソースが検出されると、システムは提供されたCommunityストリングを設定された順序で試行し、接続が成功するまで続けます。このソースに対して正しいCommunityストリングが保存され、次回の接続時に再度使用されます。正しいCommunityストリングがない場合、接続は失敗します。SNMPデータが取得されなかった(エラーまたはユーザがこの機能を無効にしたことにより)場合は、作成されるチャネルはAllPortsチャネルだけです。

ソースに関する情報は定期的に更新されます。SNMP接続のパラメータはここで設定できます。[SNMPを使用してソース情報を決定する]オプションを有効にすると、[Flowソースのライブチェックを有効にする]機能も有効にできます。この機能を使用すると、SNMPによるソースのホスト名の読み取りが5分おきに試行されます。読み取りに失敗すると、ステータスアイコンを使用して報告されます(電子メール/syslog/SNMPトラップが設定されている場合にのみ送信されます)。類似のチェック(Flowデータライブチェック)をソースに対して有効にできます。受信フローの数をチェックすることで、設定した条件が満たされていることを確認します。それぞれが独立して評価されている2つの条件を有効にできます。1つ目の条件である最小フロー数により、最後の5分間隔でのフローの数が、定義された制限値と比較されます。2つ目の条件**% drop**により、最後の5、10、15分でのフロー数の割合の減少が5分おきに評価されます。これら有効な条件のいずれかを満たさない場合に、この事実がステータスアイコンを使用して報告され、SNMPライブチェックの説明に列挙されているその他のアクションがトリガーされる可能性があります。