ネットワークトラフィック分析 ダッシュボードでは、現在および過去のトラフィックおよびネットワークパフォーマンスパターンを表示、分析、および共有することができます。この豊富な機能セットにより、組み込みおよびカスタムのダッシュボードと NOC ビュー、オンデマンドまたはスケジュール済みレポート、レポートデータのエクスポートとスケジュール済みレポートの配布 (電子メールによる日次レポートの送信など)、詳細フィルタなどを活用できます。

重要: レポートの詳細と精度 (測定可能な NTA 特性) は、NTA の データ収集間隔 と、生データを保管する期間に応じて異なります。詳細については、「 適切な詳細レベルの選択」セクションを参照し、 [設定] メニュー > [ネットワークトラフィック分析] > [NTA 設定] ダイアログからデータ収集間隔を確認してください。

ヒント: ネットワークトラフィック分析 を初めて使用する場合は、 始める前に というタイトルのトピックを確認して、ネットワーク上に存在するアクティブなフローソース、または設定準備が完了しているフローソースを検出してください。

監視ソース、日時範囲、およびフィルタの選択

ソースの選択...

日時範囲の選択...

フィルタによる絞り込み、フォーカス、および範囲の指定...

レポートの追加...

新しいビューの追加...

/ /

/

組み込みビューの使用またはカスタムビューの作成

[トラフィック分析] ダッシュボードには 3 つの操作ビューがあり、それぞれがレポート、チャート作成、エンドポイントと連動したグラフ作成、アプリケーション、キーワードによる フィルタ 機能ルールセットを備えています。 詳細フィルタ 、時間範囲、IPアドレスや場所などによるグループ化により、NTA は非常に強力な意思決定サポート、フォレンジック、根本原因分析ソリューションを提供します。

  • [ホーム] 。上位 n 項目のトラフィック、接続、帯域幅使用率のレポートを一目で確認できます。
  • [送信者と受信者] 。受信および送信トラフィック、地理的情報、インターネットドメイン別にランク付けした上位 n 項目のインターフェイス。
  • [トラブルシューティング] 。受信/開始された上位の同時接続数、受信/開始され半開/失敗した接続数、非標準ポートに到達したトラフィック。
注: カスタムビューを追加するには、[表示の追加] コントロール ( ) と、[レポートの追加] パレットの カスタムレポートおよび組み込みレポートを使用します。

レポート

このダッシュボードに含めることができる すべてのレポート は最初、バイト単位でトラフィックの合計によって列が並べ替えられます (デフォルト)。並べ替えるフィールドを選択するには、 [レポート設定] を選択します。

次のいずれかの方法で、トラフィックの合計に関するレポートを並べ替えることができます。

  • [バイト数]。(デフォルト) 送受信された合計バイト数。(バイト数で並べ替えると、膨大な量とペイロードのビューを得ることができます。)
  • [パケット]。送受信されたパケット数。(パケットで並べ替えると、最もアクティブなチャネルのビューを得ることができます。)
  • [フロー数]。生成されたフローのサマリー。(フロー数による並べ替えは、接続数による並べ替えと考えることができます。)
ヒント: 多数の接続 (フロー) がある場合、セキュリティ上の問題の兆候である可能性があります。

チャートを変更すると、レポートでは単位に使用される変数が自動的に変更されます。「並べ替え基準」列属性を調整すると、列による並べ替えで見つかったデータ値に従って、行が降順で並べ替えられます。たとえば、次の表はパケット数で並べ替えられています (「メガパケット」が以下に含まれるレポートで表示されています)。

[フィールドで並べ替え] として選択されたパケット数の上位アプリケーションのレポートと、キロパケット/秒で表示されたレート

ヒント: グリッド (パケットレートまたはフローレート) に [フィールドで並べ替え] 列を含めることをお勧めします。そうしないと、グリッドが並べ替えられていないように見えることがあります。

NTA レポートグラフ:適切なレベルのレポート詳細の収集

線グラフを使用して NTA レポートデータを表示する場合、グラフに表示される詳細レベルは、 [NTA 設定] に従って生データまたは毎時データが保管される時間に応じて異なります。この特性は、フロー、QoS、インターフェイス、または NBAR トラフィックデータを明らかにする線グラフレポートに適用されます。

グラフ表示される NTA レポートに時間制限 () を選択した場合、グラフに表示される時間間隔の詳細の細かさは、次の表に示す要素によって決定されます。

要素

説明

生データ、毎時データ、月次データの保管ポリシー

グラフには常に、NTA データベースで使用可能な最高分解能 (つまり、生または毎時) でデータが表示されます。

- それ以外の場合、デフォルトの分解能またはアーカイブされたデータ (日次) が表示されます。これらの保管ポリシーは、 [NTA 設定] で調整できます。

レポートのリクエスト期間

( 過去 30 分 今日 過去 N 日間 ...)

NTA データベースに、リクエストした期間の一部のデータが含まれていない場合 (NTA 保管ポリシーや動作時間などのため)、次のレベルの分解能が表示されます。レポート表示またはダッシュボード表示で、レポートの期間を選択できます。

[生データ収集間隔]

NTA の生 データ収集間隔 および生データの収集・保管 (分単位の変更に対してスキャンする必要がある場合)。生データの収集間隔は、 [NTA 設定] で調整できます。