ターゲット

[ターゲット]タブを使用して、モニタリングポートがフローレコードをどこに、どのようにエクスポートするかを設定します。

モニタリングポートには、常に1つ以上のフローエクスポートターゲットがあります。モニタリングポートのすべてのフローエクスポートターゲットで共有される設定は次のとおりです:

• [アクティブタイムアウト]: パケットがまだ到着している場合でもアクティブな(長く続く)フローがエクスポートされるまでの時間(秒単位)。範囲: 4～6000秒。値を低くすると、より頻繁に中間統計(よりリアルタイムに近い可視性)が提供され、エクスポートされるレコードのボリュームとCPU使用率が増加し、単一のセッションが多くのレコードに分割される可能性があります。値を高くすると、レコードのボリュームとCPUオーバーヘッドが減少しますが、長時間実行されているフローの更新を遅らせ、フロー状態をメモリに長く保持します。
• [インアクティブタイムアウト]: フローに属するパケットが確認されなくなってからフローがエクスポートされるまでの時間(秒単位)。これはアクティブタイムアウトよりも短く設定する必要があります。値を低くすると、終了したフローをより早く検知します。値を高くすると、オーバーヘッドが減少しますが、短いまたはバースト性フローの終了の認識を遅らせます。インアクティブタイムアウトを10秒未満に設定しないでください。値を非常に低くすると、一時的にアイドル状態のフローの期限切れを増加させ、レコードのボリュームを膨張させ、CPU負荷を上昇させます。
• [出力インターフェースのインデックス]: IPFIXフィールドID 14 (egressInterface)を設定します。[手動]を選択して、特定のegressインターフェースインデックスを強制するための値を入力するか、[インプットと同じ]を選択して、IPFIXフィールドID 10 (ingressInterface)の値をコピーします。

フローエクスポートターゲット

新しいフローエクスポートターゲットを追加するには、[新しいターゲット]をクリックします。入力するための画面が開きます:

• [ターゲット]: コレクタのホスト名、IPv4、またはIPv6アドレス。同じアプライアンス上のビルトインコレクタにはlocalhostを使用します。
• [コレクタポート]: コレクタ上のリスニングポート。一般的なIPFIX/NetFlowポートは2055です。
• [フローサンプリングレート]: すべてのフローをエクスポートするには0を入力し、N番目のフローをエクスポートするにはNを入力します。コレクタが受信フローでオーバーロードしている場合にこれを使用します。サンプリングはデータ損失を引き起こします。
• [ネットワークプロトコル]: UDPまたはTCP。TCPでは、暗号化されたTLS接続を設定できます。TCPは、IPFIXエクスポートプロトコルでのみサポートされます。
• [プロトコルのエクスポート]: IPFIX (推奨)、NetFlow v9、またはNetFlow v5。
• [フィルタ]: エクスポートされるフローを制御するオプションのフローフィルタです。フィルタはフィルタページで管理します。
• [暗号化]: TCPが選択されている場合にのみ利用可能です。証明書ペアを選択して、TCP/TLS暗号化を有効にします。証明書ペアとCA証明書は証明書ページで管理します。
• [説明]: ターゲットのオプションの説明。

[OK]をクリックして、フローエクスポートターゲットを保存します。

[アクション]列の鉛筆またはゴミ箱アイコンを使用して、ターゲットを編集または削除します。

[保存]をクリックして、モニタリングポートにすべての変更(フローエクスポートターゲットに対する変更を含む)を適用します。