未分類のトラフィック
未分類のトラフィックレポートの内容: 選択した期間に、既知のポート範囲から外れたポートを使用した IP ネットワークトラフィック、または識別されていない IP ネットワークトラフィックを示します。ネットワークトラフィック分析は、ソースとターゲットの両方のポートを特定できない場合や、これらが IETF の既知の範囲外にある場合に、トラフィックを未分類と見なします。
各ログメッセージレコードには、次のデータ列が含まれています。
- 。イベントメッセージの日時。
- 。ソースデバイスの IP アドレス。
- 。トラフィックが経由しているソースデバイスのポート番号。
- 。ターゲットデバイスの IP アドレス。
- 。トラフィックが経由しているターゲットデバイスのポート番号。
- 。トラフィックで使用されるプロトコル (TCP、UDP、SCTP、または DCCP)。
- 。転送されたバイト数 (受信/送信) の合計 ([レポート設定]
の オプションを使用して、リストをバイト数ではなく、パケットまたはフロー数で並べ替えます)。 - 。合計平均ビットレート。
フローとパケットの測定値を表示するには、列見出し (
) (列選択リスト (
)) をクリックします。以下を含めることもできます。
- 。ターゲットデバイスの名前。
- 。送信元のデバイスの名前。
レポートの生成
。 
、 
未分類のトラフィック 測定の対象となるネットワーキングデバイスあるいは単一の物理インターフェイスまたは仮想インターフェイスを選択します。インターフェイス全体のトラフィックの方向を選択します。
次の操作を行うには、[デバイスの選択] ダイアログを使用します。
コントロール
|
説明
|
[デバイス]。
|
ネットワークトラフィック分析 監視ソースであるネットワーキングデバイスを参照して選択します。(ワイヤレスルーター、ルーターなど)
|
[ネットワークインターフェイス]。
|
- トラフィック統計を収集する単一の物理インターフェイスまたは仮想インターフェイスの ネットワークトラフィック分析 を選択します。
- ネットワークインターフェイスでのトラフィックの方向を選択します (、、、または無効なトラフィックに対する )。
|
[ネットワーク]。 
|
NTA が認識しているネットワークデバイス。
|
。 
未分類のトラフィック の時間を選択します (NTA 収集間隔と保管ポリシーによって異なります)。
NTA データビューの時間制限を選択します。
[日付範囲] 。ネットワークアクティビティデータの全体的な時間枠を選択または定義します。
: グラフに表示される詳細情報は、選択された時間枠 ([日付範囲]) と、生データ、毎時および日次の時系列データがシステムによって保管される期間によって異なります (NTA データの収集およびデータ保管設定)。NTA は、日次間隔、毎時間隔、またはさらに短い期間 (生) で平均化された時系列としてネットワークアクティビティをグラフ化します。生データ間隔は、NTA 設定のデータ収集間隔によって定義されます。
: NTA のデフォルトのデータ保管制限 (たとえば、[生] の場合は 8 時間、[毎時間] の場合は 10 日間) の範囲外の時間枠を選択すると、グラフの間隔の詳細がデフォルトの [毎日] に設定されます。
デフォルトの保管設定で表示される詳細
時間の経過に伴って、NTA コレクタは古いデータをクリーンアップします。最終的に、収集されたデータは、次の表に示すレートで [毎日] の合計に結合されます。サイトのミッションとデータベースの容量で、より詳細なデータを長期間保管できる場合は、[NTA 設定] ダイアログ ( メニュー > ) でデフォルトの保管設定を増やします。
レポートの [時間] ウィンドウの選択
|
グラフに表示されるデータ間隔 (デフォルトの保管設定)
|
例
|
0～7 時間
|
生
- データ間隔 = 2 分ごと。
- デフォルトのデータ保管 = 7 時間に、現在の 1 時間の割合を加算 ([NTA 設定] で延長された場合を除く)。
|
過去 30 分間に観察された上位アプリケーション (生)
|
過去 9 日以内で 8 時間以上
|
毎時間
- データ間隔 = 毎時。
- デフォルトのデータ保管 = 9 時間に、現在の 1 日の割合を加算 ([NTA 設定] で延長された場合を除く)。
|
最終日の上位送信者 (毎時間)
|
10 日以上
|
毎日
データ間隔 = 24 時間ごと。
[毎日] は、アーカイブのデータ間隔でもあります。
|
過去 10 日間の上位プロトコル (毎日)
|
。 列の選択と非表示、列の並べ替え、詳細なフィルタの適用 
により、データビューをカスタマイズします。
列ごとのフィルタ処理と選択
レポートの見出し () をクリックしてドロップダウンリストから「列ピッカー」() を使用します。
コントロール
|
目的
|
[列]。
|
列を表示するには、チェックボックスをオンにします。列を非表示にするには、チェックボックスをオフにします。
|
列の移動。
|
列見出しをクリックしてドラッグし、テーブルの列を並べ替えます。
|
詳細なフィルタを適用する。
|
カテゴリ、パターン、およびキーワードのフィルタを列データに適用します。
|
。 レポートの体裁と表示される値の範囲を調整します。 [レポート設定] ダイアログを使用して、レポートの体裁と表示される値の範囲を調整します (省略可能)。
しきい値と上位 n を指定します。
コントロール
|
目的
|
[上位 n 項目を表示]
|
値が上位のサンプルに項目を制限します。
|
[フィールドで並べ替え]
|
並べ替えの基準にする列を選択します (該当する場合)。
|
チャートの作成とオプションの表示
コントロール
|
目的
|
[オプションの表示]
|
表示/非表示を切り替えるためのチェックボックスをオン/オフにします。
- [合計]。各列の合計を表示します。
- [その他]。上位 n 項目に含まれていない残りの値。
- [チャート]。選択されているチャートの種類を表示します。
- [凡例]。わかりやすくするために凡例とグリッド線を含め、マップの回転角度などを表示します。
- [傾向線]。データと平滑化した平均を表示して、傾向を示します。
|
[チャートの種類]
|
チャートの種類と関連付けられているオプションを選択します。
- [円]。円分布グラフ。
- [線/面グラフ]。隣接する測定値を直線で結んだ散布図。
- [スプライン/スプライン面グラフ]。隣接するサンプルが段階的な勾配を示す、平滑化された外観のグラフを選択します。
- [縦棒/横棒]。縦棒または横棒グラフ/ヒストグラム。
- 世界地図。レポート領域内の地理的マップ表示を使用して、場所別のネットワークトラフィックを視覚化します。世界地図レポートのナビゲーションの詳細については、「世界地図を使用した NTA レポートの操作」を参照してください。
|
[Y 軸スケール]
|
Y 軸 (チャートとグラフの高さ) のスケールを自動的に設定するか、固定サイズを選択します。
|
共有、エクスポート、PDF として保存
最も生成される 未分類のトラフィック レポートデータを印刷、共有、エクスポートするには、 (
) ([ダッシュボードオプション] (
) メニュー) を選択します。レポートを展開してから、[エクスポート] (
) を選択すると、以下のオプションにアクセスできます。
Network Traffic Analyzerログ
ソースを選択する。