進一步瞭解 Flow Monitor 的「其他」報表類別

Flow Monitor 報表的「其他」應用程式類別是什麼？

每份 Flow Monitor 網路介面詳細資料報表中的「其他」這一列 (可選擇是否顯示)，明列每種報表所有未指定項目資料的總和。未指定項目是指未特別顯示在前「n」名項目內的項目。[其他] 列可比較指定項目，或是讓您選取要顯示的前「n」名項目，與網路介面的其餘傳輸流量相比較。若顯示 [其他] 列，則指定項目與網路介面總傳輸流量的相對大小，即可一目了然。

「其他」設定讓您和報表中上面列出的前幾名通訊協定做個比較，並顯示網路介面上其餘的傳輸流量。「其他」類別的網路介面傳輸流量百分比如果比較高，就屬於異常現象。

計算「其他」時，必須將網路介面傳輸流量表的網路介面傳輸流量，與對應報表中來自 Flow 資料表的流量相減。

其他 = 網路介面傳輸流量 - 不在「其他」報表類別中的報表項目總和 (包括可能加入的過濾條件)

Flow Monitor 報表如何顯示「其他」資訊？

每份報表都會以遞減順序顯示傳輸流量資訊項目 (連接埠、應用程式、來源設備……等等)，但不會超出您設定的顯示項目限制 (「n」)。舉例來說，若您將顯示的報表項目限制增加到 30，報表就會顯示更多的項目類別，使得「其他」項目涵蓋較少的報表整體傳輸流量 (因為之前歸為「其他」類別的項目現在已經獨立顯示)。不過請記得，前「n」名報表的功用在於顯示使用率極高/太高的項目，以便判斷是否需要採取修正動作，並不是要顯示指定時間內所有的 Netflow 傳輸流量項目。

「其他」資料量為什麼有時會大得超出預期？

流量資料的積存頻率比網路介面傳輸流量來得高。系統每隔幾天就會將流量資料移入封存檔資料庫 (NFArchive)，網路介面資料在 Netflow 資料庫 (NetFlow) 中的保存時間則比較長。系統甚至會在 7 天後左右刪除封存檔資料庫中的流量資料。

NetFlow 資料庫保存流量資料的時間，等於資料保留時間的總和 (原始、每小時、每日)。但是網路介面詳細資料報表並不會同時查詢兩個資料庫，只會根據日期範圍一次查詢一個資料庫。所以如果日期範圍涵蓋的特定時間，其對應流量資料就在現用資料庫中，報表就只會查詢現用資料庫。對於可能出自兩個不同來源的「其他」報表資料 (視日期範圍而定)，若一個資料來源會主動向設備送出輪詢要求，另一個資料來源根據每個設備網路介面的流量總和提供流量資料，則可能使得「其他」應用程式類別缺少部分詳細資料。

所以若您為了要檢查網路介面詳細資料的傳輸流量，而必須決定要搜尋多久以前的資料，建議您要仔細考慮。如果您經常需要這項資訊，建議您在 [Flow Monitor 設定值] 對話方塊中更改資料保留時間。不過若您收到大量的網路流量資料，請記住，流量資料比網路介面整體資料大得多 (超過 1000 倍也不足為奇)，所以如果增加資料保留時間，對資料庫大小和資料量擴充速度的影響甚大。

另外，在 NetFlow 取樣環境中 (例如 SFlow)，由於系統只是對網路流量進行定時取樣，因此我們無法對流量資料獲得完整的瞭解。也因為如此，「其他」類別佔網路介面傳輸流量的比例也會大得多。