2021ソフトウェア型NetFlow/IPFIXプローブのnProbeがダンプできるフィールドをご紹介します。Management)製品、例えばSplunk連携に重宝します。使い方はnProbeをWindows/Linuxサーバーにインストールして、全トラフィックをダンプします。これをSIEM製品に食わせればいいんですね。nProbeは様々なフィールドをダンプすることができます。ntop社が販売するnProbe用プラグインを別途購入すれば、さらにそのフィールドを追加できるといった仕組みです。ここでは、nProbeがntopngにフローをダンプするのに最適化した@NTOPNG@マクロの36種類のフィールドをご紹介します。IN_SRC_MACOUT_DST_MACINPUT_SNMPOUTPUT_SNMPSRC_VLANIPV4_SRC_ADDRIPV4_DST_ADDRL4_SRC_PORTL4_DST_PORTIPV6_SRC_ADDRIPV6_DST_ADDRIP_PROTOCOL_VERSIONPROTOCOLL7_PROTOIN_BYTESIN_PKTSOUT_BYTESOUT_PKTSFIRST_SWITCHEDLAST_SWITCHEDCLIENT_TCP_FLAGSSERVER_TCP_FLAGSCLIENT_NW_LATENCY_MSSERVER_NW_LATENCY_MSAPPL_LATENCY_MSORDER_IN_PKTSORDER_OUT_PKTSRETRANSMITTED_IN_PKTSRETRANSMITTED_OUT_PKTSSRC_FRAGMENTSDST_FRAGMENTSDNS_QUERYHTTP_URLHTTP_SITETLS_SERVER_NAMEBITTORRENT_HASH2020年6月14日現在、ntop社が販売するnProbeプラグインは以下の13種類です。[Linux/Win]Diamterとかピンポイントでテレコミュニケーション業界には重宝されるプラグインかと思います。