Flow Monitor: [接続失敗のある上位送信者] レポートについて
このダッシュボードレポートには、選択したインターフェイスの選択した方向 (受信、送信、送受信、またはバウンス) において、TCP 接続試行の失敗または SYN パケットを最も多く起動したデバイスが表示されます。
基本的には、別のデバイスに TCP 接続を試み、成功しなかったホストが一覧されます。このレポートにリストされるデバイスはポートスキャンを行っている可能性があります。ポートスキャンは、ネットワーク上の可能な侵入ポイントを探すためにハッカーが使用する手段です。
デフォルトでは、デバイスはホスト名ごとにリストされますが、レポート設定ダイアログで を選択すれば、デバイスを IP アドレスごとにリストするようにレポートを設定できます。
- 。接続失敗数が最も多い上位送信者のホスト名を表示します。
- 。接続障害試行回数を表示します。
- 。カテゴリの上位 n 項目内の項目パーセントランキングを表示します。
ホスト名の上にマウスを置くと、ホスト名の IP アドレスに関するポップアップ情報が表示されます。ホスト名を右クリックすると、ホストをフィルタ条件として使用するフィルタが作成され、インターフェイス詳細ダッシュボードが再読み込みされ、このフィルタが適用されます。
WhatsUp Gold Flow Monitor は、サンプルデータを送信していないソース上でのみ接続失敗を検出できます。
詳細情報の参照先
インターフェイストラフィックの方向について
例示のために、次の表の説明と図では、トラフィックは内部インターフェイスと外部インターフェイスの間で送信されていると仮定します。実際には、トラフィックは内部インターフェイスから別の内部インターフェイスに送信されたり、外部インターフェイスから別の外部インターフェイスに送信されることもあり、また入力と出力のインターフェイスが同じになることもあります。
インターフェイス
|
トラフィックの方向
|
レポート表示
|
内部インターフェイス
|
受信
|
外部デバイスへの情報送信に失敗した回数が最も多い、選択した内部インターフェイスに接続されている LAN セグメント上のデバイス。
|
送信
|
選択した内部インターフェイスに接続されている LAN セグメント上のデバイスへの情報送信に失敗した回数が最も多い外部デバイス。
|
受信/
送信
|
選択した内部インターフェイス経由で通信に失敗した回数が最も多いデバイス。
|
外部インターフェイス
|
受信
|
内部 LAN セグメント上のデバイスへの情報送信に失敗した回数が最も多い、選択した外部インターフェイスに接続されているデバイス。
|
送信
|
選択した外部インターフェイスに接続されているデバイスへの情報送信に失敗した回数が最も多い、内部 LAN セグメント上のデバイス。
|
受信/
送信
|
選択した外部インターフェイス経由で通信に失敗した回数が最も多いデバイス。
|
WhatsUp Gold から Flow Monitor レポートへのリンク
この WhatsUp Gold ダッシュボードレポートから Flow Monitor インターフェイス詳細レポートに接続するには、いくつかの方法があります。
- ダッシュボードレポートの一番上にあるインターフェイス名をクリックすると、選択したインターフェイスの Flow Monitor インターフェイス詳細レポートが表示されます。
- ダッシュボードレポートの左端列にあるエントリをクリックすると、選択したインターフェイスのインターフェイス詳細レポートが表示されます。クリックしたエントリが、キーワードフィルタとしてレポートに適用されます。
ダッシュボードレポートの設定