アカウントは必要ありません。Reference』で次のコマンドに定義されている内容をよく理解していること。Reference』で次のコマンドに定義されている内容をよく理解していること。リリースが稼働していること。ルーティング用に設定されていること。イネーブルにするすべてのインターフェイスでイネーブルにされていること。ルーティング用に設定されていること。イネーブルにするすべてのインターフェイスでイネーブルにされていること。トラフィック分析のための非常に複雑な構成を作成したり、再利用可能な構成コンポーネントを使用してデータをエクスポートすることが容易になります。アプリケーションのいくつかで使用されます。ネットワークのモニタリング。データでは、ほぼリアルタイムのさまざまなネットワークのモニタリング機能を利用できます。パターンを視覚化し(集約トラフィックまたはアプリケーションベースのビューの場合)、予防的な問題の検出、効率的なトラブルシューティング、迅速な問題解決を実現します。アプリケーションのモニタリングとプロファイリング。マネージャはネットワーク全体における、アプリケーション使用状況を時間ベースで詳細に調べることができます。配置)、顧客の要求を迅速に満たすために使用されます。ユーザのモニタリングとプロファイリング。リソースの利用について詳しく理解できます。リソースを効率的に計画して割り当てることができます。デバイス、ポート、および高帯域幅のインターフェイスの数を増やすためのアップグレードを計画する機会が得られます。ポリシーのネットワーク計画を最適化できます。ネットワークのパフォーマンス、容量、および信頼性を最大化すると同時に、ネットワーク運用の総コストを最小限に抑えるために役立ちます。アプリケーションの分析が可能になります。ネットワークの運用コストを削減するための有用な情報が得られます。DoS(dDoS)攻撃、ウイルス、およびワームをリアルタイムで識別して分類します。データに明らかな異常が表れます。このデータは、セキュリティ侵害の過程を調べ、再現するための貴重な科学捜査上のツールでもあります。課金とアカウンティング。データ)ができるため、非常に柔軟かつ詳細なリソース使用率のアカウンティングを実現できます。基づく課金のためにこの情報を使用できます。企業のお客様は、リソースの使用率に応じた部門別のチャージバックやコスト割り当てに、これらの情報を利用することがあります。プログラムをサポートできます(たとえば、内部および外部ユーザが、どのアプリケーションとサービスを使用しているかを調べ、サービスの向上、広告などをそのユーザ向けにターゲティングできます)。プロバイダーに関連した人、物、場所、および期間の情報を入手できます。両方でフローの概念を使用します。フローは、特定の送信元と特定の宛先の間のパケットのストリームとして定義します。ポートなど)を使用します。フィールドのデータの値が既存のフローに関して一意である場合、新しいフローが作成されます。フィールドを使用します。フィールドの値からキャプチャされたデータが格納されます。レコードを作成するプロセスの例を示します。つの固有のフローが作成されます。情報を使用していました。フローをユーザが定義できます。スケーラビリティ、フロー情報の集約などの、大容量フロー認識。インフラストラクチャ。フロー情報をネットワーク内の特定のサービスまたはオペレーションに適応させるパケットからの新しい情報。ユーザがカスタマイズ可能。アカウンティング機能。ネットワーク内のアクティビティを理解して、ネットワーク設計を最適化し、稼働コストを削減できます。ネットワークの動作を、ネットワーク内で使用されるさまざまなサービスに合わせた特定のフロー情報とともに、より効率的に理解できます。機能用の適用例を示します。セキュリティ監視ツールとして拡張します。キーを定義することができます。トラフィックの量を迅速に識別できます。ホップの宛先に着信するトラフィックのアカウンティング。マトリクスを構築できます。展開方法の例を示します。エクスポートに使用できるコンポーネントで構成されます。エクスポートのためのさまざまなコンフィギュレーションの作成が容易になります。タイプの固有の組み合わせを設定できます。モニタに対して自動的に変更されます。トラフィックをサンプリングできます。コンポーネントのその他の情報を提供します。フィールドの組み合わせがレコードと呼ばれます。データの格納に使用されるキャッシュが定義されます。使用を開始する際に役立ついくつかの事前定義済みのレコードが含まれています。機能を完全に利用するには、次の項で説明するように、カスタマイズした独自のレコードを作成する必要があります。トラフィックの監視を開始できます。レコードよりも簡単に使用できます。モニタリングのニーズを満たす定義済みのレコードのリストから選択できます。レコードを事前定義済みレコードとして使用でき、簡単に導入できるようになります。コンフィギュレーションとの下位互換性が確保されます。カスタマイズしなくても、ネットワーク内のさまざまなタイプのトラフィックを監視する、内蔵機能を提供します。アカウンティング機能をそれぞれエミュレートします。利用できる集約キャッシュ方式に基づきます。事前定義済みレコードでは、集約を実行しません。代わりに、事前定義済みレコードによって各フローが個別に追跡されます。キャッシュ用の独自のレコードを定義できます。キャッシュに対して独自のレコードを定義する場合、ユーザ定義レコードと呼ばれます。フィールドの値は、フロー内のトラフィックに関する追加情報を提供するためにフローに追加されます。フィールドの値の変更によって新しいフローが作成されることはありません。フィールドの値はフロー内の最初のパケットからのみ取得されます。フィールドとして、フロー内のバイト数やパケット数などのカウンター値をキャプチャできます。タイプが追加されます。セクションには、対応する長さフィールドがあり、収集されるセクションの実際のサイズを収集するために使用できます。トラフィックの監視を実行するコンポーネントで、インターフェイスに適用されます。キャッシュに追加されます。同じトラフィックのさまざまなタイプの分析を実行するために使用できます。モニタを適用するより複雑な方法の例を示します。タイプは「normal」です。設定に従って期限切れになります。エントリは、期限切れになるとキャッシュから削除され、設定されている何らかのエクスポータによってエクスポートされます。コレクタを実行するサーバ)にエクスポートします。エクスポータは、コンフィギュレーションで別のエンティティとして作成されます。モニタに割り当てられます。モニタに適用すると、いくつかのエクスポート先を指定することができます。モニタに適用することができます。レコードのいくつかのフォーマットが向上しました。フォーマットの識別機能は、テンプレートがベースとなります。フォーマットの設計を拡張可能なものにします。フォーマットを変更し続ける必要がありません。テンプレートを使用すると、次のいくつかの利点があります。機能が追加されるたびにアプリケーションを再コンパイルする必要はありません。ファイルを使用することができます。これらのプロトコルに対して「将来的に対応」します。セットで構成されています。セットに表示されるフィールドの説明が提供されます。パケットで発生する可能性があります。パケット内で混在できます。データを定期的にエクスポートします。セットもエクスポートします。テンプレートに効率的に変換され、コレクタに転送されることです。フォーマットの詳細な例を示します。Format』を参照してください。サンプラは、ルータのコンフィギュレーションで別のコンポーネントとして作成されます。実行しているデバイス上の負荷を減らすために使用されます。サンプリングでは、ルータのパフォーマンスに対するモニタリング精度が交換されます。モニタを実行するためのオーバーヘッド負荷が低下します。モニタのキャッシュに格納される情報の精度が、それに応じて低下します。モニタを組み合わせます。セクションを追跡する機能とともに使用して、この情報をフローに特徴付けることができます。データを分析でき、ネットワーク上の問題を見つけた場合に、特定の情報を追跡して攻撃パターンまたはワーム伝播の詳細を識別するように設定される仮想バケットまたは仮想キャッシュを作成できます。強度なセキュリティ監視ツールです。つの共通タイプの攻撃が発生します。送信することはありません。フィールドの追跡が要求されます。ルータのコンフィギュレーションに新しいフローを動的に作成することで、この特定の攻撃の詳細ビューがトリガーされます。ベースの攻撃を診断するための特定の情報の追跡が含まれます。この場合、ユーザはサーバの宛先アドレスまたはサブネットへのすべてのフロー情報をフィルタリングして、セキュリティ検出サーバでの評価のために必要な情報量を制限できます。モニタをプログラミングして、パケット内の署名を詳細に確認するペイロード情報またはパケットのセクションを収集してエクスポートします。コマンドを使用してユーザ定義(カスタム)レコードを作成できます。フィールドに対して使用する基準を決定する必要があります。フィールドをレコードに含めることで、ルータが攻撃の分析と対処に必要なフローを作成し、データをキャプチャする必要があります。フラグが使用されます。ACK(同期応答確認)を返信します。ACK(応答確認)を受信する必要があります。ハンドシェイク」と呼ばれます。待機している間、宛先ホスト上のサイズが制限された接続キューは、完了するまで待機しながら、接続を記録します。数ミリ秒後に到着すると予想されるため、このキューは通常、すぐに空になります。パケットを生成します。ランダムな送信元アドレスに返信し、接続キューにエントリが追加されます。分間、接続キューに残ります。)が拒否されるおそれがあります。フィールドが含まれることがあります。