アクティブデバイス

Monitoring Centerでは、ある時点にネットワーク上で通信を行うデバイスの一覧を表示できます。デフォルトでは、このサービスはオンになっています。Flowmon Configuration Center ([FMC設定]にある[アクティブデバイス] - [基本設定])でオフにすることができます。

[アクティブデバイス]ページには、検索フォーム、[概要]タブ、[一覧]タブが表示されます。[概要]タブのテーブルには、監視対象のネットワークに関する重要な情報(トップベンダー、時間内のアクティブデバイスなど)が掲載され、[一覧]タブのテーブルには、定義された期間にネットワーク上で通信を行ったデバイスが一覧表示されます。100を超えるエントリがある場合、テーブルは複数のページに分割されます。

検索フォーム

ページの上部には検索フォームがあり、出力を制限する値を入力できます。各属性の意味を以下に示します。属性には、[一覧]タブでしか利用できないものもあります。

[期間] - 表示されるデータの期間を設定します。プリセットされたセグメントの1つを選択するか、[開始]フィールドと[終了]フィールドに任意の日時を入力します。

[デバイスの特定方法] - このフィールドを使用して、アクティブデバイスのIDキーを変更できます。このオプションは、検索クエリのみに適用できます。デバイスIDのグローバル設定は、Configuration Center → [FMC設定] → [アクティブデバイス]で行えます。

[IPアドレス、サブネット、またはホスト名] - IPアドレス、サブネット、またはホスト名で検索するためのフィールドです。IPv4とIPv6の両方をサポートしています。すべてのIPv4アドレスを表示するには0.0.0.0/0、すべてのIPv6アドレスを表示するには0::/0というストリングを挿入します。

[MACアドレス] - MACアドレスで検索するためのフィールドです。

[ユーザID] - このオプションで、指定したIDを持つユーザがログインしたデバイスをフィルタします。この機能について、コレクタはDHCPサーバ、VPN、ディレクトリサービスなどのアイデンティティサービスからのsyslogメッセージを処理する必要があります。

[VLAN] - VLANの値によって検索を制限できます。仮想ネットワーク内で通信を行ったデバイスのみが表示されます。

[ソース] - 関連のFlowソースを選択します。

[ホストOS] - 3行目では、すべてのHTTPクライアントデバイスについて、Flowmonプローブで検出可能なオペレーティングシステムを1つ選択できます。この機能を使用するためには、FlowmonプローブでFlowデータがエクスポートされる必要があります。

以下のオプションは、[一覧]タブでのみ利用できます。

[次に制限] - 表示される結果の数を制限します。迅速に応答できるように、この値は必要な制限内に抑えることをお勧めします。何行かをマージすると、行数の合計が少なくなります。下記の属性を参照してください。

[次の間隔でフローをマージする] - 正時の終わりに閉じる方法で、データベースにフローが保存されます。つまり、開始時刻と終了時刻が異なる時間の場合、1つのフローが複数行に表示されます。これらのフローをマージするには、このボックスをオンにします。関連する入力が、連結するフロー間の時間的な空白の最大値を設定します。デフォルトでは、15分に設定されています。つまり、送信元および宛先IPアドレスと送信元および宛先MACアドレスが同一であり、開始時刻と終了時刻の間の時間的な空白が15分未満の2つのフローは一緒にマージされます。複数のフローをマージすると、テーブル内のレコードの数が[次に制限]の値よりも少なくなります。

[集約] - ネットワーク内での通信の全体表示が必要な場合は、この設定を使用して、共通の特徴を持つレコードをマージできます。[IPアドレス]の値をチェックすると、同じリスニングポート、VLAN、IPアドレスを持つレコードが1つにマージされます。[MACアドレス]の値をチェックすると、同じリスニングポート、VLAN、MACアドレスを持つレコードが1つにマージされます。[ホストOS]と[ユーザID]に同じものが適用されます。[最初の確認]列には、デバイスがアクティブになったときからの時間が表示されます。[最終確認]列には、デバイスがアクティブだったときまでの時間が表示されます。

[ルータの表示] - [Configuration Center] -> [FMC設定]-> [アクティブデバイス - ルータ]では、ルータのMACアドレスが設定されます。ルータではパケット内のMACアドレスが変更されるため、これらのMACアドレスがさまざまなIPアドレスに割り当てられます。結果の表示をできるだけ分かりやすくするために、ルータレコードはテーブルに表示されません。表示させる場合は、このフィールドをチェックします。

[表示]ボタン - このボタンをクリックすると、設定済みのパラメータに従ってクエリが実行されます。結果テーブルに結果が一覧表示されます。

[CSVにエクスポート]ボタン - 検索結果をCSVファイルに保存します。クエリが実行され、しばらくして、生成されたファイルがダウンロード可能になります。

[PDFにエクスポート]ボタン - クエリを実行し、ダウンロード可能なPDFファイルを生成します。

[概要]タブ

検索条件を入力し、フォームの下にある[表示]をクリックすると、ウィジェットが表示されます。ウィジェットには各種の有用な情報が表示されます。ウィジェットは、Flowmon Dashboards and Reportsモジュールでも使用できます。

[一覧]タブ

検索条件を入力し、フォームの下にある[表示]をクリックすると、結果が入ったテーブルが表示されます。テーブルの列数は、選択した集約によって異なります。[最初の確認]列にはデバイスが通信を開始した日時が表示されます。[最終確認]列には通信が停止した時刻が表示されます。[IPアドレス]列には、その時点でのデバイスのIPアドレスが表示されます。ユーザが[ドメイン名の解決]機能をアクティブにしている場合、[MACアドレス]列にデバイスおよびメーカーのMACアドレスが表示されます。[ホストOS]列および[ユーザID]列には、詳細な情報が表示されます(利用可能な場合)。最後の2つの列([VLAN]と[Flowソース])には、通信が遮断された場所に関する情報が表示されます。

[IPアドレス]フィールドまたは[MACアドレス]フィールドを右クリックすると、コンテキストメニューが表示されます。このメニューから、これらの項目名を変更したり、この値での検索を制限したりできます。[MACアドレス]フィールドでは、[ルータのリストに追加]というメニュー項目も表示されます。これを選択すると、この値がルータテーブルに保存されます。ただし、この値はデフォルトでは結果に表示されません。ルータを表示するよう選択し、デバイスがルータテーブルに保存されると、[ルータのリストからの削除]という項目がメニューに表示されます。

テーブルのフッターに、表示されるレコードの合計数、一意のMACアドレス、IPv4アドレス、およびIPv6アドレスの数の概要が表示されます。