インストール後の推奨作業

このセクションには、各Flowmonインスタンスがデプロイされた後に実行すべき一連の重要な基本設定手順が含まれています。これは完全なリストではなく、新しいユーザのための出発点として使用されることを意図しています。

Webインターフェース

Webインターフェースへのアクセスは、パスワードベースの認証で保護されています。GUIパスワードを設定するには、SSHを介して新しく作成したインスタンスにアクセスします。

1. SSHを介してFlowmonインスタンスにアクセスします。ユーザ名flowmonとその最初の管理インターフェースのIPアドレスを使用します。

2. sysconfigコマンドを入力し、GUIパスワード(オプションGUIパスワード設定)を設定します。

3. パスワードが設定されたら、HTTPSを通じてブラウザのFlowmonインスタンスにアクセスし、下記のとおりにFlowmonの設定を続行します。

この機能はWebインターフェースでも利用可能です。[Configuration Center]を開き、[システム]タブに移動し、[ユーザ設定]をクリックします。adminパスワードを変更するには、[編集]ボタン(鉛筆アイコン)をクリックし(adminとしてログインしている場合)、[パスワードの変更]チェックボックスをオンにし、新しいパスワードを入力して確定します。

DNSサーバ

Webインターフェースで、[Configuration Center]を開き、[システム]タブに移動し、[DNSサーバ]設定を開きます。[プライマリDNS]および[セカンダリDNS]サーバのIPアドレスを設定します。

時間と日付

Webインターフェースで、[Configuration Center]を開き、[システム]タブに移動し、[タイムゾーン]設定を開いて現在の時刻とタイムゾーンを設定します。正確な時間設定は、正しいフローデータの解析にとって重要です。変更を保存するのを忘れないでください。

ライセンス

アプライアンスを正しく機能させるには、有効なライセンスを適用する必要があります。[Configuration Center]を開き、[ライセンス]タブに移動し、ライセンスファイルを選択し、アプライアンスにアップロードします。

データストレージ

オンプレミスのすべての仮想アプライアンス(VA)テンプレートには、40/100 GBの個別のデータディスクが含まれています。クラウドアプライアンスのデプロイメントガイドでは、デプロイ中にフローデータを保存するために別のデータディスクを追加することをお勧めしています。データディスクは、ライセンス供与されたコレクタの容量までサイズ変更できます。 アプライアンスの再起動時に、データパーティションは新しいディスクサイズに自動的にサイズ変更されます。

データを新しいデータディスクに移行することもできます。詳細については、データストレージセクションを参照してください。

コレクタのリスニングポート

[Configuration Center]を開き、[Monitoring Center]タブに移動し、[リスニングポート]設定を開きます。ここでは、新しいソースを追加したり、既存のNetFlow/sFlowソースパラメータを設定したりすることができます(たとえば、ソース名、受信ポート、プロトコルタイプ、転送など)。

クォータ

All Sourcesプロファイルおよびその他のプラグインに割り当てられているスペースを確認するには、[Configuration Center]を開き、[リソースマネージャ]タブを選択します。All Sourcesプロファイルにはストレージ容量の約80%、アクティブデバイスおよびレポートには1 GB、各追加モジュールには10 GBを割り当てることをお勧めします。変更を保存するのを忘れないでください。

トラフィックの監視

モニタリングポートは、各モニタリングインターフェース上で実行するプロセスです。すべての受信パケットを解析し、フロー統計を計算します。統計は、コレクタ(外部のFlowmonコレクタ、ローカルコレクタなど)にエクスポートされます。管理者は、モニタリングポートのステータス確認、モニタリングポートの開始/停止、新しい設定ができます。各モニタリングポートは、専用の管理パネルを使用して設定します。あるいは、モニタリングポートをグローバルモードに切り替えて、一部のタブをグローバル設定に従って設定することができます。

モニタリングポートのターゲットを設定することが不可欠です。

[モニタリングポート]に移動し、[フローエクスポートターゲット]を設定します。フローエクスポートのエクスポート先となるターゲット(つまり、コレクタ)の数を設定できます。各モニタリングポートに対してカスタムターゲットを使用することもできます。

どのターゲットも、[ターゲットアドレス]および[コレクタポート]によって指定されます。アドレス項目はコレクタのアドレスです。プローブのビルトインコレクタを使用する場合は、アドレスlocalhostを使用します。ポート項目で、コレクタのリスナポートを指定します。ビルトインコレクタの場合はポート3000を使用します。

また、すべてのモニタリングポートのMTUサイズを確認することもお勧めします(個々のポートの設定 - [インターフェース設定]へスクロール)。監視対象の環境に巨大なフレームが含まれている場合は、値を上げる必要があるかもしれません。

詳細については、モニタリングポートセクションを参照してください。

データの収集

NetFlow v5、NetFlow v9、またはIPFIXフローデータを、Flowmonコレクタの管理インターフェース1に送信します。利用可能なリスニングポート、対応するサポートされているフローデータ形式、およびフロー収集ステータスについては、Configuration Center > Monitoring Center > リスニングポートを参照してください。

データの解析を開始するには、[Monitoring Center]に移動します。

リモートコンソールの接続セットアップ(iDRAC)

ハードウェアベースのモデルはすべて、iDRACと呼ばれるリモートコントロール専用のネットワークインターフェースを提供します。

iDRACは、管理者がオペレーティングシステムのステータスと関係なく、サーバを監視、管理、トラブルシューティングすることを可能にするハードウェアベースのリモート管理ソリューションです。これは別のネットワーク接続で動作し、独自のIPアドレスを持っています。

主な特長:

• リモートサーバ管理 - Webブラウザまたはコマンドラインを通じて、どこからでもサーバにアクセスすることができます
• 電源の制御 - リモートでサーバの電源オン、オフ、再起動が可能
• ハードウェアのモニタリング - 温度、ファン速度、消費電力、コンポーネントの状態を追跡できます
• リモートコンソールアクセス - サーバの画面を表示し、キーボード/マウスをリモートで操作(KVM機能)
• ファームウェアの更新 - BIOSやその他のファームウェアコンポーネントをリモートでアップデートできます
• 仮想メディアのマウント - OSのインストール用にISOファイルやUSBドライブをリモートでマウントできます
• トラブルシューティング - サーバが起動しない場合でも、ハードウェアの問題を診断できます
• 自動アラート - ハードウェア障害や閾値違反に関する通知を受信することができます

セットアップの詳細については、リモートコンソールのセットアップガイドを参照してください。

Flowmonの監視とアラート

Flowmonを監視し、ソフトウェアまたはハードウェアの問題が発生した際のダウンタイムを回避することをお勧めします。

Flowmonを監視したり、アラートを活用したりする方法はいくつかあります。

• Syslog ([Configuration Center] > [システム] > [システム]タブ > [Syslogイベントロギング])
• SNMP ([Configuration Center] > [システム] > [システム]タブ > [SNMP])
• SNMPトラップ ([Configuration Center] > [システム] > [システム]タブ > [SNMPイベントロギング])
• 電子メールアラート ([Configuration Center] > [システム] > [システム]タブ > [電子メール])
• Zabbix

モジュールのインストール

追加のモジュールをインストールするには、Flowmonダウンロードページに移動し、インストールパッケージアーカイブ(*.tar.gz - 解凍しないでください)をダウンロードし、[Configuration Center] > [バージョン] > **[パッケージのインストール]**にインストールします。