調査

調査では、トラフィックを新しい方法で追跡し管理することができます。これにより、調査プロセスにおける発見、取られたアクション、次のステップを文書化するための体系的な方法が提供されます。

新しい調査は、解析で[調査を開始]をクリックするか、[調査]タブのFlowmonダッシュボード(FMD)モジュールから作成することができます。

保存されていない調査

作成された調査はデフォルトでは保存されず、一時的なものと見なされます。一時的な調査は、最終編集から24時間後に自動的に削除されます。 一時的な調査は、右上隅の[未保存のみ表示]をクリックすることでFMDに表示できます。また、ここで一時的な調査を手動で削除することもできます。

保存された調査

調査には名前と説明を付けて保存することができ、調査を現在のテナントと共有するかどうかを選択することができます(adminユーザは、共有されているかどうかにかかわらず、すべての調査を見ることができます)。 システムは、発生するすべての変更に対して保存された調査を自動的に保存します。

調査は以下で構成されます。

• [名前] - 調査の名前。
• [説明] - 調査の説明。
• [共有] - 現在のテナントと調査を共有することができます。
• [手順] - 手順は調査の一部です。各手順には異なるフィルタや統計が適用される場合があります。
• [変数] - 変数は、設定可能なフィルタ値を表します。

調査でのアクション

調査に対して考えられるいくつかのアクションがあります:

• [新しい調査] - 新しい調査を作成します。
• [読み込み] - (選択ダイアログから)既存の調査を読み込みます。
• [調査の管理] - FMDの[調査]タブにリダイレクトされます。
• [保存] - 調査に名前と説明を付けて保存します。また、調査がプライベートであるか、特定のテナント内のすべてのユーザと共有されるかを指定することもできます。
• [JSONにエクスポート] - 調査をJSON形式でエクスポートします。
• [削除] - 調査を永久的に削除します。
• [編集] - [編集]オプションは、保存された調査にのみ利用可能です。名前と説明を編集できます。また、調査がプライベートであるか、特定のテナント内のすべてのユーザと共有されるかを指定することもできます。
• [名前を付けて保存] - [保存]オプションは、保存された調査にのみ利用可能です。調査に別の名前と説明を付けて、新しい調査として保存できます。また、新しい調査がプライベートであるか、特定のテナント内のすべてのユーザと共有されるかを指定することもできます。

[調査の説明]、[手順の説明]、および/または[変数]を[表示]メニューで表示または非表示にすることができます。

手順

手順はタイトルなし手順と名付けられ、フィルタで処理されるまでその名前が保持されます(フィルタによって処理されると、名前はフィルタ値に変更されます)。また、手順メニューを通じて手動で手順の名前を変更することもできます。

[+]ボタンを使用して直接、またはメニューを通じて手順を作成することができます。また、[解析]で[子手順として処理]をクリックすることによっても手順を作成することができ、その際にはフィルタに記載された値で直ちに処理されます。 解析テーブルの結果行を右クリックし、[次を基準にしたトップ10:]または[最初のフロー]のいずれかを選択し、サブオプションをクリックすることで、解析テーブルのアクションメニューから手順を作成することもできます。

手順がすでに処理されている場合は、その手順の結果をCSV/PDF形式でエクスポートすることができます。

手順を削除することができます。手順に子手順がある場合、それらも削除されます。

[調査]パネルヘッダーの[手順]メニュー内で手順をすべて処理することもできます。[ヘルプ]オプションもあります。

手順状態

手順にはいくつかの色があり、それぞれ以下の状態を表しています。

• 青 - 現在選択されている手順。
• 赤 - 手順の処理に失敗しました。結果がありません。
• オレンジ - 手順の処理が完了しましたが、結果が矛盾しているまたは期限切れです(たとえば、親のフィルタやデータソースが変更された)。矛盾した状態とは、手順で保存した結果が手順のフィルタまたはその他のパラメータと一致しないことを意味します。調査における変更により、1つ以上の手順が矛盾する可能性があります。続行して後で手順を更新するか、すべて処理して最新の変更内容に合わせることができます。
• グレー - その他のすべての状態。

手順は、スケジュール済みの状態または処理中の状態にある場合もあり、その場合は手順内のアイコンによって示されます。

変数

[調査]パネル内の[変数]セクションで変数を作成することができます。このセクションは、[調査]パネルの[表示]タブで表示または非表示にすることができます。変数は、文字、数字、「-」、または「_」で構成することができます。

変数には以下の2つのタイプがあります。

• 値 - 名前、値、および必要に応じて説明を提供する必要があります。

• 参照 - 手順名、行番号、列名、必要に応じて説明を提供する必要があります。この変数は、宣言された位置にある値を保存します。

変数が保存されると、変数のタイプは変更できません。異なるタイプの新しい変数を作成し、古い変数を削除する必要があります。

フィルタ内で変数を「${指定された名前}」として使用することができます。変数は常に「$」で始まる必要があります。