SYNESIS
トラフィック解析/保存に関するFAQ
QSSS| SYNESISで取得したデータをローカルPCへ移動する方法を教えてください。
トレースファイルをダウンロードする方法は、保存先フォルダにより異なります。
カスタムフォルダで任意のフォルダにトレースファイルを保存した場合はSSHでSYNESISへログイン後、SCPコマンドによりトレースファイルを移動してください。
| ダウンロード方法 | ビルトインフォルダ | カスタムフォルダ |
|---|---|---|
| ブラウザ | 〇 | × |
| SSH | 〇 | 〇 |
- [エージェント]＞[Default Agent]＞[レコード]タブへ移動します
- 取得するレコードのチェックボックスにチェックを入れて"トレースの保存"ボタンをクリックします
- [トレースの保存]画面でファイルの設定を入力して"トレースの保存"ボタンをクリックします
- [トレースファイル]タブへ移動します。ビルドインフォルダで保存した場合、[ビルトインファイル]タブへ移動します
- 保存処理が完了するとダウンロードとデコードが表示されます。ダウンロードをクリックすることでローカルPCへトレースファイルをダウンロードできます
QSSS| Synesisで生成が可能なトレースファイルの種類を教えてください。
pcap、pcap(ナノ秒単位)、pcapngでの保存が可能です。
QSSS| キャプチャや自動保存を行ないながら、任意のデータをトレースファイルに保存できますか？
キャプチャを停止している時と同じ操作方法で保存できます。
QSSS| トレースファイルを保存するDatabank領域に空きがなくなった場合、Synesisの動作に影響はありますか？
キャプチャ動作および画面操作への影響はありません。しかしながら、領域が一杯のため、新規でトレースファイルを保存することはできなくなります。
QSSS| Synesis以外で取得したpcapファイルをSynesisのGUI上でデコードできますか？
バージョン3.5より可能です。手順は次の通りです。
Synesis GUIの[エージェント]>[トレースファイル]>[トレースバンカー]タブより、pcapファイルのアップロード・デコードが可能です。
QSSS| CIFSやNFSを使ってネットワーク上のドライブにファイルを保存することは可能ですか？
ネットワーク上のドライブへの保存は正式にはサポートしておりません。
ただし、cifs-utilsはデフォルトでインストールされています。
パケットの取りこぼしや動作不良が生じた場合の保証ができませんので、この点をご留意の上ご利用をお願いします。
例として、以下にcifsでのマウント手順を記載します。
[手順1] マウント用のディレクトリを作成します
例）sudo mdkir /mnt/[ディレクトリ名]
[手順2] マウントしたい外部ネットワーク上のドライブを指定します
例）sudo mount -t cifs -o username=xxx,password=xxx [マウント対象のIPアドレスとパス]
cifsの使用方法はlinuxの機能であるため、詳細はお客様自身でご確認いただきますようお願いします。
QSSS| スライスされたパケットをキャプチャした場合、解析結果はどのように計算されますか？
スライスされる前の値で計算されます。
スライスされたパケットをキャプチャした場合、解析結果はスライスされる前の値で計算されます。
QSSS｜保存したトレースファイルをOS経由で削除することが出来ない。
SYNESISで作成したトレースファイルは保存先のフォルダ権限により削除方法が異なります。
削除方法については下記資料にまとめておりますのでご参照ください。
QSSS| APM解析で同一パケットを処理した場合、リトライと判定されますか？
APM解析では複数ポートで同一パケットをキャプチャしてもリトライとは判定されません。
SYNESISでは、「一つ前のパケットと比較したときに現在のシーケンス番号の方が小さい場合」を再送と判定しています。
以下に同一パケットがキャプチャされる構成例とSYNESISへのパケット流入イメージを記載します。
- 構成例
- パケット流入イメージ
上記のような処理の場合は再送判定には該当しないため、リトライもカウントされません。
なお、同一パケットでもNAT変換等でFW前後でIPアドレスが変更された場合は同一フローとみなされないため、異なるフローとして解析されます。
QSSS| APM/NPM解析はチャネル毎に確認できますか？
APM/NPM解析は全チャネルで取得したパケットの統計情報を元に解析するため、チャネル毎の確認はできません。
解析結果のフローはトレースファイルとして保存することができますので、そこからチャネル情報を確認することはできます。以下に解析画面からのパケットのチャネル確認方法を記載します。
- APM/NPM解析画面にて表示されたフローテーブルの最右部にある"トレースの保存"をクリックします
- [トレースの保存]画面で選択したフロー情報の保存フィルタが適用されていることを確認して"トレースの保存"ボタンをクリックしてトレースファイルを保存します
- トレースファイルの作成完了後、"デコード"をクリックしてトレースファイルを表示します
- "チャネル"項を確認してパケットをキャプチャしたチャネル情報を確認します
QSSS| APM/NPM解析では表示、解析上限はありますか？
SYNESISでは解析上限として内部メモリに400万フローまで保持できます。
また、解析画面では指定したKPIの上位フローをTopNで表示するため、通信が行われていた場合でもTopNに入らないフローは表示されません。
TopN表示数は20、50、100、200、500に変更可能です。
変更手順は以下になります。
- SYNESIS_GUIへログイン後、画面右上部の歯車マーク＞構成＞アプリケーション＞解析の順に移動します
- 左上部にある"編集"ボタンをクリックします
- "上位のフロー"プルダウンから表示数を選択して下部に"保存"ボタンをクリックします
QSSS| アラート機能で複数条件を設定したときは条件毎に通知されますか？
画面右上部の歯車マーク>[アラートと通知]>[アラート]にてアラート条件作成の際、複数条件にチェックを入れた場合は危険・警告・情報レベル毎にAND条件で判定されます。
チェックを入れた全ての条件を満たした場合にのみアラートが通知されます。
OR条件でアラートを通知する場合は、下記のように条件毎にアラートを設定します。
QSSS| トレースファイルのデフォルトの保存先を教えてください。
トレースファイルの保存先はビルトインフォルダとカスタムフォルダの2種類があります。保存先はトレースファイルの保存の際に選択することが可能です。
ユーザ名がadminの場合、ビルトインフォルダの保存先ディレクトリは下記の通りです。
/pvc/data/databank/webcache/tracefile/admin
カスタムフォルダは任意のディレクトリを指定して保存することが可能です。
QSSS| レコードをトレースファイルに保存する時、複数のファイルに分割されて生成されます。分割しないで生成できますか。
最大51200MBまでであれば、1つのファイルとして作成することが可能です。
ファイルの最大値を変更してファイル保存時に最大値までの範囲で任意のサイズをご指定ください。
【ファイルサイズの最大値変更手順】
- SYNESISへログイン後、画面右上部の歯車マーク＞[トレースの保存]＞[トレースファイルのサイズ]の順に移動します
- "編集"ボタンをクリックすると1-51200までMB単位でファイルサイズの最大値を指定できます
- "保存"ボタンをクリックして設定を保存します
設定後はトレースファイル保存時に設定した値まで任意のサイズを指定できます。
※詳細設定にチェックを入れてください
