プロファイルタイプ

プロファイルのタイプには、履歴または継続があります。履歴プロファイルは過去に開始および終了し、それ以上更新されません。増大もせず、また期限切れにもなりません。継続プロファイルは過去に開始したものですが、新しいFlowデータが利用可能になると引き続き更新されます。動的に増大し、プロファイル自体の有効期限が設定されることもあります。古いデータは、ある一定の時間が経過した後や、特定のプロファイルサイズに到達した場合に期限切れになります。また、プロファイルをシャドウプロファイルとして作成することもできます。この場合、Flowデータが収集されず、ディスクスペースが節約されます。シャドウプロファイルは、最初に適切なプロファイルフィルタを適用した状態でデータが処理されるときに、親プロファイルのデータにアクセスします。All Sourcesプロファイルは、特殊なタイプのプロファイルです。このプロファイルは、プロファイルの階層構造で最上位に位置付けられます。収集されたFlowデータがすべて含まれており、削除することはできません。FMCのすべてのプロファイルは、All Sourcesプロファイルから収集されたデータから生成されます(これらのプロファイルは、All Sourcesのサブプロファイルです)。このため、All Sourcesを除くすべてのプロファイルに親プロファイルが定義されています。プロファイルは、親プロファイルのデータで構築されています。

概要

1. 継続

   • Flowデータを含む

   • 専用の有効期限値あり

2. 履歴

   • Flowデータを含む

   • 定義された時間で開始および終了

3. 継続/シャドウ

   • Flowデータを含まない

   • 有効期限値を親プロファイルから継承

4. 履歴/シャドウ

   • Flowデータを含まない

   • 定義された時間で開始および終了

プロファイルの粒度

• 30秒単位のグラフ - 3か月の履歴

• 5分単位のグラフ - 5年の履歴

• グラフデータは、すべて、TCP、UDP、ICMP、およびその他のトラフィックで利用可能

• グラフデータはフロー、パケット、トラフィックで利用可能

• グラフデータはNPMメトリック(NPMグラフ)で利用可能

• 5分単位のFlowデータ - 履歴は割り当て済みスペースによって異なります

プロファイルチャネル

プロファイルには、1つまたは複数のプロファイルチャネルが含まれています。プロファイルチャネルは、チャネルフィルタ、色、記号、チャネルがグラフに表示される順序で定義されます。チャネルは、1つまたは複数の親チャネルをベースにしています。各チャネルには、以下のデータエンティティを含めることができます。

• 取得したフロー

• バイトのグラフ

• パケット

• フロー(トラフィックグラフ)

• NPMメトリックのグラフ(NPMグラフ)

チャネルにはすべてのエンティティが有効になっています。CPUパフォーマンスまたはストレージを節約するためには、チャネルオプションでチャネル全体を無効にすることができます。

プロファイル例: 会社の基幹回線でのユーザまたはサービスプロトコル(http、ftp、smtp、dnsなど)、Webサーバ通信、アップロード/ダウンロードなど