フロー監視レポートの作成

フロー監視レポート › フロー監視レポートの使用 › フロー監視レポートの作成

フロー監視レポートの作成

フロー監視レポートを作成するには、以下の手順に従います。

次の手順に従ってください：

［フロー監視］ページが表示されていない場合は、NFA コンソールメニューから［フロー監視］を選択します。
［レポートの新規作成］をクリックします。
［レポート設定］ページが開き、デフォルトレポートタイプ［通信セッション］のオプションが表示されます。
（オプション）レポートタイプを変更します。
- ［レポートタイプ］ラベルの横の［変更］をクリックして、別のレポートタイプを選択します。
  
  ［レポートタイプ］ダイアログボックスが表示されます。
- 目的のレポートグループの見出しをクリックします。
  選択したグループのレポートリストが展開されます。
- 展開されたリストからレポートタイプを選択します。
  ［レポート設定］ページに戻ると、新しいレポートタイプの名前およびラベルが表示されます。
  
  参照：フロー監視レポートタイプ
（オプション）以下のフィールドに値を入力することによって、レポートを識別し、そのレポートを保存するフォルダを設定します
- 名前：表示されるレポート名
- 説明：レポートの説明を追加します。
- フォルダ：レポートの親フォルダを選択します。
（オプション）レポート定義で使用されるフィルタを変更します。
- フィルタの削除：追加済みフィルタリストのフィルタ名の横の［X］をクリックして、レポート定義からフィルタを削除します。
- フィルタの追加：［フィルタの追加］オプションを使用して、表示されるデータをフィルタします。
  例： FTP プロトコルを除外するには、以下の手順に従います。
1. ［RA：プロトコルフィルタ］を選択します。
2. ［NotEqual］を選択します。
3. ［プロトコルインデックス］をクリックします。
4. ［FTP プロトコル］を選択します。
以下のリストでは使用できるフィルタについて説明します。

注：特定のフィルタは、一部のレポートに使用できない場合があります。
- RA：プロトコル：実際のプロトコルに対するフィルタ。CA Network Flow Analysis 管理で定義されたアプリケーションマッピングルールを含みます（フロー監視レポートフィルタ）
- RA：インスタンス：実際のインターフェースに対するフィルタ。CA Network Flow Analysis 管理で定義された集約およびカスタムの仮想インターフェースを除きます（フロー監視レポートフィルタ）
- RA：サービスのタイプ： CA Network Flow Analysis 管理で定義された CA Network Flow Analysis のサービスのタイプに対するフィルタ（フロー監視レポートフィルタ）
- 宛先アドレス： 1 つ以上の宛先ホストの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- 宛先自律システム：宛先ネットワークの自律数に対するフィルタ（フロー監視レポートフィルタ）
- 宛先 MAC アドレス：送信先 MAC アドレスに対するフィルタ（フロー監視レポートフィルタ）
- 宛先マスク：宛先ネットワークの IP マスクに対するフィルタ（フロー監視レポートフィルタ）
- 宛先ポート：宛先ポート番号（0 ～ 65,535）に対するフィルタ（フロー監視レポートフィルタ）
- 宛先 VLAN： VLAN の宛先アドレスに対するフィルタ（フロー監視レポートフィルタ）
- フロー数：フロー数に対するフィルタ（フロー監視レポートフィルタ）
- フロー期間：フロー期間に対するフィルタ（フロー監視レポートフィルタ）
- ICMP： ICMP の情報に対するフィルタ（フロー監視レポートフィルタ）
- MPLS トップラベル： MPLS のトップラベルに対するフィルタ（フロー監視レポートフィルタ）
- MPLS トップラベル IP アドレス： MPLS トップラベルの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- MPLS トップラベルタイプ： MPLS のトップラベルのタイプに対するフィルタ（フロー監視レポートフィルタ）
- 次のホップ：次の宛先ホップの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- トラフィック合計に対するバイト数（イン）の割合：合計トラフィックのバイトのパーセンテージに対するフィルタ（フロー監視レポートフィルタ）
- トラフィック合計に対するパケット数（イン）の割合：合計トラフィックのパケットのパーセンテージに対するフィルタ（フロー監視レポートフィルタ）
- プロトコル：実際の IP プロトコル番号（6=tcp、17=udp）に対するフィルタ（フロー監視レポートフィルタ）
- プロトコルおよび宛先ポート：実際の IP プロトコル番号（6=tcp、17=udp）および宛先ポート番号（0 ～ 65,535）に対するフィルタ（フロー監視レポートフィルタ）
- プロトコルおよびソースポートまたは宛先ポート：実際の IP プロトコル番号（6=tcp、17=udp）およびソースまたは宛先のポート番号（0 ～ 65,535）に対するフィルタ（フロー監視レポートフィルタ）
- プロトコルおよびソースポート：実際の IP プロトコル番号（6=tcp、17=udp）およびソースホストの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- ルータアドレス：ルータの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- ルータアドレスおよびインターフェース（イン）：ルータアドレスおよびルータインターフェース（イン）のインデックス番号に対するフィルタ（フロー監視レポートフィルタ）
- ルータアドレスおよびインターフェース（インまたはアウト）：ルータアドレスおよびルータインターフェース（インまたはアウト）のインデックス番号に対するフィルタ（フロー監視レポートフィルタ）
- ルータアドレスおよびインターフェース（アウト）：ルータアドレスおよびルータインターフェース（アウト）のインデックス番号に対するフィルタ（フロー監視レポートフィルタ）
- ソースアドレス： 1 つ以上のソースホストの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- ソース自律システム：ソースネットワークの自律数に対するフィルタ（フロー監視レポートフィルタ）
- ソース MAC アドレス：ソース MAC アドレスに対するフィルタ（フロー監視レポートフィルタ）
- ソースマスク：ソースネットワークの IP マスクに対するフィルタ（フロー監視レポートフィルタ）
- ソースアドレスまたは宛先アドレス：ソースホストまたは宛先ホストの IP アドレスに対するフィルタ（フロー監視レポートフィルタ）
- ソース MAC アドレスまたは宛先 MAC アドレス： MAC アドレスのソースまたは宛先に対するフィルタ（フロー監視レポートフィルタ）
- ソースマスクまたは宛先マスク：ソースネットワークまたは宛先ネットワークの IP マスクに対するフィルタ（フロー監視レポートフィルタ）
- ソースポートまたは宛先ポート：ソースポート番号または宛先ポートに対するフィルタ（フロー監視レポートフィルタ）
- ソース VLAN または宛先 VLAN： VLAN のソースまたは宛先に対するフィルタ（フロー監視レポートフィルタ）
- ソースポート：ソースポート番号に対するフィルタ（フロー監視レポートフィルタ）
- ソース VLAN：ソース VLAN に対するフィルタ（フロー監視レポートフィルタ）
- TCP フラグ：伝送制御プロトコル（TCP）フラグに対するフィルタ（フロー監視レポートフィルタ）
- サービスのタイプ：サービスタイプの IP 番号（0 ～ 255）に対するフィルタ（フロー監視レポートフィルタ）
- バイトのボリューム（イン）：バイト（イン）のボリュームに対するフィルタ（フロー監視レポートフィルタ）
- パケットのボリューム（イン）：パケット（イン）のボリュームに対するフィルタ（フロー監視レポートフィルタ）
（オプション）レポートデータを収集するためのタイムスパンを変更します。そのためには、［開始日］および［終了日］の値を選択します。
レポートを実行または保存します。
- 保存：後で使用できるようにレポートを保存します。ただし、すぐには実行されません。
  レポートは保存され、［保存済み］アイコンが［レポート設定］ページに追加されます。
- 実行：レポートを保存して、キューに格納し、実行します。
  ［レポートがキューに格納されました］というメッセージが表示されます。レポートの実行が完了すると、メッセージが閉じて、レポートが表示されます。
  
  実行が完了する前に［フロー監視レポート］フォルダに戻るには、［レポートに戻る］をクリックします。