v9.6_CSAユーザーマニュアル

ClearSight Analyzer 9.6
ユーザガイド
2015 年 6 月
© 2015 Fluke Networks, All rights reserved.
すべての製品名は該当各社の商標です。
Fluke Networks ソフトウェアライセンス契約
ClearSight
本ソフトウェアライセンス契約 (「ライセンス契約」) を注意深くお読み下さい。本ライセンス契約の諸条件に同意されな
い場合は、本ソフトウェアをインストールもしくはご使用にならないでください。本ソフトウェアを使用された時点で、お
客様は、本契約の諸条件に従うことに同意したものと見なされます。
1. ライセンスの付与
Fluke Networks (Fluke Electronics Corporation の一部門 ) は、1 台のコンピュータにつき 1 本の本ソフトウェアをインス
トール及び使用する非独占的実施権をお客様に付与します。しかし、本ソフトウェアのライセンスが「同時使用」用として
付与されている場合、共有サーバ上に本ソフトウェアをインストールできますが、同時使用に認可された「最大数」を超え
るユーザが本ソフトウェアを同時使用することはできません。許可されたユーザの「最大数」は、本ソフトウェアのインス
トール中に表示されるライセンスマネージャサーバー画面で示されます。本契約に対する目的に対して、「使用」とは、文
書と本契約に従って、アクセス、保存、ロード、インストール、実行、表示または本ソフトウェアの機能によりその他の便
益を得ることを意味します。
2. 権利、著作権および商標
本ソフトウェアは Fluke Electronics Corporation が所有し、米国著作権法と国際条約の諸規定によって保護されます。その
ためお客様は、本ソフトウェアを、著作権のあるその他の物と同様に取扱う必要があります。お客様は本ソフトウェアを記
録した媒体を所有していますが、本ソフトウェアの所有権については、Fluke Networks および / または Fluke Networks の
ライセンサ ( 単独または複数 ) がこれを保有します。本パッケージ内のソフトウェア、および本ライセンス契約の認可によ
りお客様が作成する複製物すべてが、本ライセンス契約の対象となります。
3. 使用の許可と制限
お客様は、アーカイブ目的のみ、あるいは複製が本ソフトウェアの許可された使用法で必須となる手順である場合以外は、
本ソフトウェアの複製を作成することはできません。お客様は、本ソフトウェアのオリジナルの内外に記載された著作権に
係わるあらゆる表示をすべての複製物の内外に複写する必要があります。お客様は、インターネットや、社内または社外の
いかなる掲示板に複製してはならず、また「同時使用」ライセンスにより許可された範囲以外で、イントラネット、または
類似のシステムにも本ソフトウェアを複製することはできません。お客様は、本ソフトウェアを譲渡、貸出、賃貸、貸付ま
たは再許諾することはできません。お客様は、本ソフトウェアには、関連する文書またはその他の印刷物に示したように、
Fluke Networks のサプライヤが所有し、ライセンスに基づいてそのサプライヤから取得した、著作権を有するソフトウェア
(「第三者のソフトウェア」) が含まれている、あるいは備わっていることを了解しています。お客様が第三者のソフトウェ
アを使用することは、そうした文書または印刷物にて規定された、制限や諸条件の対象となり、お客様はこれらの制限や諸
条件を遵守する義務を負います。お客様は、米国の法令、および本ソフトウェアを取得した管轄地域の法令により認可され
た場合を除き、本ソフトウェアを使用、輸出または再輸出することはできません。特に例を挙げれば、ただしこれらに限定
されることはありませんが、本ソフトウェアを次の相手先に輸出または再輸出することはできません。(i) 米国が輸出禁止
をした国家 ( もしくはその国民または居住者 ) (ii) 米国財務省の特別指定者リスト、または米国商務省の取引禁止命令表に記
載された者。本ソフトウェアを使用することで、お客様は、そのような国家に所在せず、支配されておらず、そのような国
家の、または該当するリストに記載された国民または居住者ではないことを表明し、保証することになります。
4. 契約の終了
お客様が本ライセンス契約の条項を遵守しない場合、本ライセンス契約に基づくお客様の権利は、Fluke Networks から通知
することなく、自動的に終了します。
5. 保証の制限
Fluke Networks は、本ソフトウェアが記録された媒体が通常の使用を前提として、初期の購入日から 90 日間、その材料と
製造に欠陥がないことを保証します。Fluke Networks はダウンロードが問題なく行われる事、また本ソフトウェアにはエ
ラーがなく中断せずに動作することを保証しません。本条項における Fluke Networks の全責任及びお客様の唯一の救済方
法は、本ソフトウェアの購入代金の返金又は Fluke Networks かその認定代理店に受領書のコピーとともに本ソフトウェア
が返送された場合にはその本ソフトウェアの交換のいずれかであり、その選択は Fluke Networks が行うものとします。製
品の故障が事故、誤用、又は不正使用に起因する場合は、この限定保証は無効となります。全ての交換品に関する保証期間
は、故障品の 90 日保証の残期間又は 30 日間のいずれか長い方の期間となります。
6. 保証の免責事項
本ソフトウェアは「現状渡し」で提供され、上記の「保証の制限」で認められる以外の更なる保証が付くことはありませ
ん。Fluke Networks は、商品性または十分な品質、および特定の目的への適性に関する黙示的保証および / または条件と
いった、ただしこれらに限定されない、本ソフトウェアに関する、明示的または黙示的なあらゆる保証を否認することをこ
こに明確に宣言します。Fluke Networks は、本ソフトウェアに含まれる機能がお客様の要件に適合すること、あるいは本ソ
フトウェアの動作が中断せず、エラーの発生しないこと、または本ソフトウェアの不具合が修正されることを保証しませ
ん。さらに Fluke Networks が、本ソフトウェアもしくは関連するドキュメンテーションの使用または使用結果について、
その正確性、精度、信頼性等を保証するか、なんらかの表明を行うことはありません。Fluke Networks または Fluke
Networks の認定代理店によるいかなる口頭または書面での情報や助言も、保証となるものではなく、保証の範囲を広げる
ものでもありません。管轄地域によっては、黙示的保証を除外することが認められていない場合があり、上記の除外が、お
客様に適用されない可能性があります。
7. 責任の制限
Fluke Networks は、過失を含むいかなる場合でも、本ライセンスに起因して、あるいは関連して生じたあらゆる偶発的、例
外的、間接的または結果的損害に対する責任を負わないものとします。管轄地域によっては、偶発的あるいは結果的損害を
制限することが認められていない場合があり、このような責任制限が、お客様に適用されない可能性があります。いかなる
場合であっても、Fluke Networks の、あらゆる損害に対するお客様への責任総額は、本契約に基づくお客様の支払い総額を
超えないものとします。
8. 政府機関のエンドユーザ
本ソフトウェアは「市販品目」、「市販のコンピュータソフトウェア」および / または「市販のコンピュータソフトウェア
ドキュメンテーション」です。DFAR 227.7202 項、FAR 12.212 項およびその他の規定により、米国政府もしくはこれに代
わる者が、本ソフトウェアを使用、修正、再生、リリース、実行、表示、開示あるいは配布をする場合は、本ライセンス契
約の諸条項にのみ規定されるものとし、本ライセンス契約の諸条項で明示して許可された範囲以外の使用などは、禁じられ
るものとします。
9. 準拠法と可分性
本ライセンス契約は、抵触法の原則にかかわらず、米国ワシントン州の法令に準拠するものとします。本ライセンス契約
に、国際物品売買契約に関する国際連合の条約は適用されません。管轄権を有する裁判所が、なんらかの理由で、本ライセ
ンス契約のいずれかの条項かその一部を履行不可能と判断しても、本ライセンス契約の残りの部分については、有効性が全
面的に維持されるものとします。
10. 完全な合意
本ライセンス契約は、本ソフトウェアの使用に関する当事者間の全面的合意を表したものであり、該当する主題に関するこ
れまでの、また現時点の合意すべてに代わるものとみなされます。本ライセンス契約の修正または改訂は、Fluke Networks
が署名した書面でなされた場合にのみ、有効となります。
(c) 2015 Fluke Networks, Inc. All Rights Reserved.
警告
本製品の一部のパーツは、モニタ対象のネットワークアプリケーションの特性を表示するために「アプリケーションコンテ
ンツビューア」を使用しています。これらのビューアは、エンドユーザのビューアと同じ方法でアプリケーションデータを
表示するように設計されているため、表示アプリケーションと同じ理論的なすべての脆弱性を呈示する傾向が高くなりま
す。このため、ウイルスに感染したアプリケーションコンテンツビューアがアナライザデバイスを同様に感染させる危険性
があります。当社は、さまざまな対策を施して、このような状況の回避に努めていますが、エンドユーザの見聞を表示する
というコンテンツビューアの目的を考えれば、理論的にはこのような状況が成立することになります。代わりとなる手段を
講じてアナライザデバイス上のウイルス感染を識別および防止し、誤ってウイルスに感染することのないようにしてくださ
い。
サードパーティソフトウェア謝辞および著作権表示
Fluke Networks Inc. は、ClearSight 製品の開発に使用されるか、ClearSight 製品の中に組み込まれるか、または Clearsight
製品で配布される様々なサードパーティソフトウェア製品の使用を許可されています。含まれるライセンスの詳細は、製品
のインストールディレクトリにある以下のファイルを参照ください。
GLGPL v3.txt
商標
Wireshark は Gerald Combs の登録商標です。
下記は Fluke Networks, Inc. の商標です :
ClearSight Networks™ VQFactor™ VRFactor™
文書改訂履歴
改訂
2015/6/1
2013/6/30
2011/9/7
内容
CSA 9.6 に関する説明を加えて更新
CSA 9.5 に関する説明を加えて更新
CSA 7.3 初回リリース
目次
このガイドについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
このガイドの対象者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
このガイドの構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
このガイドで使用する規則 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタマサービス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
その他の部門 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16
16
18
19
19
第 1 章 ClearSight Analyzer のネットワークへの接続 . . . . . . . . . . 21
アナライザ接続の基本 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ハブの接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
タップの接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ポートミラーリングの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
まとめ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
22
23
25
27
30
第 2 章 ClearSight Analyzer の概要 . . . . . . . . . . . . . . . . . . . . . . . . . 31
ClearSight Analyzer の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ClearSight Analyzer の基本設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ClearSight Analyzer の [ ユーザリスト ] の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . .
ClearSight Analyzer の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ClearSight Analyzer ユーザインターフェイス . . . . . . . . . . . . . . . . . . . . . . . . . . . .
32
33
33
38
40
5
CSA ツールバー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
CSA の使用方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
リアルタイムモニタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
パケットのキャプチャ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
ポストキャプチャアナリシス ( キャプチャ後の解析 ) . . . . . . . . . . . . . . . . . 47
第 3 章 ClearSight Analyzer を使用したネットワークのモニタ . . 51
リアルタイムモニタ画面の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
表示するアプリケーションの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
CSA ワークスペースの概要とナビゲーション . . . . . . . . . . . . . . . . . . . . . . . 54
ClearSight Analyzer のネットワークモデル . . . . . . . . . . . . . . . . . . . . . . . . . 59
アプリケーション層のモニタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
アプリケーションモニタについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
アプリケーションモニタ詳細画面の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
アプリケーションモニタ詳細画面の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
アプリケーションモニタ詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Citrix 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
DNS 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
FTP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Telnet 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
HTTP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
POP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82
SMTP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
MS SQL 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Oracle 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Exchange 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
MSN 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
VoIP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
RTP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
RTSP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
IPTV 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
Kerberos 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
ISAKMP 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
SMB 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Generic 詳細画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
ネットワーク層のモニタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
[ 概要 ] タブ ( ネットワーク層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
6
目次
[ コネクション ] タブ ( ネットワーク層 ) . . . . . . . . . . . . . . . . . . . . . . . . . .
[ ホスト ] タブ ( ネットワーク層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ チャート ] タブ ( ネットワーク層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ マルチキャスト ] タブ ( ネットワーク層 ) . . . . . . . . . . . . . . . . . . . . . . . .
物理層のモニタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 概要 ] タブ ( 物理層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[VLAN] タブ ( 物理層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ サブネット ] タブ ( 物理層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ ノード ] タブ ( 物理層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ チャート ] タブ ( 物理層 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トンネルプロトコルの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トンネルプロトコルの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタムトンネルプロトコルの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トンネルプロトコルの編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トンネルプロトコルのエクスポートおよびインポート . . . . . . . . . . . . . . .
トンネルフィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ClearSight Analyzer の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 共通 ]>[ プロトコル設定 ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 共通 ]>[ モニタ設定 ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
モニタオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CSV 設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 共通 ]>[ プロトコルフォーシング ] オプション . . . . . . . . . . . . . . . . . . . . .
[ 共通 ]>[ トンネルプロトコル設定 ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
問題のしきい値 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
問題のアクション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
翻訳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VoIP E- モデル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VoIP コーデック . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ヒストリレポートのデータベース設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ワイヤレスキー設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ アドレス帳 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ フィルタ ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ウィンドウスタイルの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
112
117
119
120
123
124
125
126
127
128
130
132
133
135
137
137
138
139
140
143
146
147
148
149
149
149
150
150
150
151
151
151
151
152
第 4 章 ClearSight Analyzer を使用したデータのキャプチャ . . . . 153
キャプチャについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
目次
7
キャプチャワークスペース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
[ 統計 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
[ 設定 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
[ バッファサイズ ] の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
[ バッファフル時のアクション ] の指定 . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
[ スライスサイズ ] の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
[ 自動保存 ] パラメータの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
キャプチャオプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
[ トリガ ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
実行中のキャプチャの観察 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
第 5 章ポストキャプチャアナリシス . . . . . . . . . . . . . . . . . . . . . 173
ポストキャプチャアナリシスについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
ポストキャプチャアナリシス画面の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
[ClearSight] タブと [ 翻訳 ] タブの間のスマートナビゲーション . . . . . . . . 178
ポストキャプチャ画面における自動フィルタの使用 . . . . . . . . . . . . . . . . . 183
[ 翻訳 ] タブの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
[ 翻訳 ] タブのペイン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
[ 翻訳 ] タブにおけるフレームの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Ethernet OAM フレームの翻訳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
3G-324M フレームの翻訳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
無線トラフィックの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
ワイヤレスキーの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
ワイヤレス解析の制限 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
成功した復号化の例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
ワイヤレスフィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198
[ 翻訳 ] タブの設定オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
[ 翻訳 ] > [ 全般 ] オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199
[ 翻訳 ] > [ 設定 ] オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204
[ 翻訳 ] > [ 表示 ] オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 206
[ 翻訳 ] > [ プロトコルフォーシング ] オプション . . . . . . . . . . . . . . . . . . . . 209
IPsec 翻訳オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
SSL 翻訳オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214
アトラス翻訳オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215
トレースファイルの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
8
目次
第 6 章アトラス機能の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
アトラス機能の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ドリルダウンプロセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アトラスの [ トレースの表示 ] ボタンへのフィルタの適用 . . . . . . . . . . . .
アトラスの時間間隔の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプリケーション層のアトラス解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
HTTP アプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SIP アプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RTP アプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
H.323 アプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ネットワーク層のアトラス解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 概要 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ コネクション ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ マトリクス ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ ホスト ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ チャート ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DLC 層のアトラス解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 概要 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 使用率分布 ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ ブロードキャスト / マルチキャスト ] タブ . . . . . . . . . . . . . . . . . . . . . . . .
[DLC ノード ] タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アトラスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 一般設定 ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ トレースの表示設定 ] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
217
218
220
221
222
222
225
229
233
237
237
238
240
241
242
244
244
245
246
247
248
248
250
第 7 章複数セグメント解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
複数セグメント解析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
マージしたトレースファイルの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VoIP 結合フローの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラダービューの操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
その他の結合フローの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラダービューの操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
自動結合フィルタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 複数 - ティア ] タブの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[NAT] タブの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[AAA] タブの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AAA プロトコルの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
目次
254
254
256
257
259
261
262
266
268
270
270
9
[AAA] タブでのパラメータの入力 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273
手動によるフローの結合 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275
複数セグメントのリアルタイム
モニタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
第 8 章フィルタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
フィルタについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
自動フィルタと定義済みフィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
リアルタイムまたはポストアナリシスでのフィルタの使用 . . . . . . . . . . . . 280
パケットベースのフィルタとフローベースのフィルタ . . . . . . . . . . . . . . . 281
自動フィルタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
自動キャプチャフィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
自動表示フィルタ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283
定義済みフィルタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
アプリケーション層フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
DNS フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
FTP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
HTTP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
POP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 294
SMTP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
MSN フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
[Voice-H.323] フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
[Voice-SIP] フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
[Voice-Skinny] フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
[Voice-MGCP] フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305
[Voice-Megaco] フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
ISAKMP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309
Kerberos フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310
RADIUS フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312
RTSP フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313
IPTV フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 315
SMB フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316
相関フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317
フローフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318
パターンフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319
トンネルフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320
IP サブネットフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 321
10
目次
プロトコルフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MAC アドレスフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ワイヤレスフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
物理層フィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
フィルタリスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
322
328
329
330
332
第 9 章アラートの操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 333
アラートについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アラート表示の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アラート表示の [ 事象 ] タブの情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アラート表示の [ 問題 ] タブの情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
重要度とアクションの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
重要度の定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アクションの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
問題レポートスレッショルドの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DNS しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
FTP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Telnet しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Citrix しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
HTTP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
POP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SMTP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MSN しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
H.323 しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SIP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Skinny しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MGCP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Megaco しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RTP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RTSP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPTV しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ISAKMP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Kerberos しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SMB しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IPv6 しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DLC しきい値の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
目次
334
334
336
337
338
338
339
348
349
350
352
352
353
355
357
358
359
361
362
363
364
365
367
369
370
370
371
372
374
375
11
第 10 章アドレス帳の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
アドレス帳について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377
アドレス帳の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 378
アドレス帳の自動生成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 379
第 11 章レポートの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 381
レポートについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 382
Windows XP でのレポートの生成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
レポートワークスペース . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383
アプリケーションレポートの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386
DNS レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387
FTP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 388
Telnet レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389
HTTP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 390
POP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
SMTP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 391
MS SQL サーバーレポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 392
Oracle SQL サーバーレポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
VoIP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 394
IPTV ビデオ品質レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
Kerberos レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 396
ISAKMP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
Exchange レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397
MSN レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398
SMB レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398
RTSP レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 399
ネットワークレポートの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400
[ ネットワーク概要 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400
[ コネクション ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400
[IP 会話情報 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 400
[IP ホスト ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
[ アプリケーション分布 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
[IP プロトコル分布 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
[IP 応答時間分布 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401
DLC レポートの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402
[DLC 概要 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402
[ ノード ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402
12
目次
[VLAN] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ 使用率分布 ] レポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ユーザ定義レポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ヒストリレポーターの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
データ蓄積の制御 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ヒストリレポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VoIP コールログの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コールブラウザの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
402
403
403
405
406
408
411
412
第 12 章パケットジェネレータの使用 . . . . . . . . . . . . . . . . . . . . . 413
パケットジェネレータオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
パケットジェネレータ機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
パケットジェネレータの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
統計テーブル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トラフィックグラフ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ トラフィック制御 ] ボタン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ パケットを送信 ] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . .
[ バッファを送信 ] ダイアログボックス . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロファイルリスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
413
414
415
416
417
417
418
423
427
第 13 章 Fluke Networks へのエラーレポートの送信 . . . . . . . . . . 429
エラーレポート機能の基本操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 429
索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 433
目次
13
14
目次
このガイドについて
このガイドでは、ClearSight Analyzer の接続および操作方法を説明し
ます。ClearSight Analyzer ソフトウェアは、ネットワークをモニタし
て、次の操作のための情報を提供します。
•
ClearSight Analyzer の直感的なアプリケーションモニタインター
フェイスを使った、一般的なアプリケーションに対する IP ベー
スのフローのモニタ。
•
ClearSight Analyzer の強力なアラート検出機能を使った、リアル
タイムでのネットワーク障害の検出と解決。
•
将来のネットワークの計画を支援するさまざまなレポートの生
成。
•
従来のネットワークプロトコルの解析。
•
トレースファイルまたはキャプチャバッファのデータのポスト
キャプチャアナリシスの実行。
注意 : このガイドでは、ClearSight Analyzer ソフトウェアを略して
「CSA」と表記します。
15
このガイドの対象者
このガイドは、ユーザがネットワークの基本概念を理解し、16 進
コードの画面を探索する必要がないネットワークの管理とトラブル
シュートを支援するツールの準備ができていることを前提としてい
ます。CSA はネットワークトラブルシュートの初心者にとって簡単
なツールであるだけでなく、上級ネットワーク管理者にとっても十
分に洗練された強力なツールです。
このガイドの構成
第 1 章、ClearSight Analyzer CSA をネットワークに接続してネッ
のネットワークへの接続
トワークのモニタと解析での効果を
最大にする方法について説明します。
第 2 章、ClearSight Analyzer CSA、その機能、およびネットワー
の概要
クのトラブルシュートの支援につい
て説明します。
第 3 章、ClearSight Analyzer CSA のリアルタイムネットワークモ
を使用したネットワークのニタ表示を使った、ネットワークの
モニタ
把握とトラブルシュートの方法につ
いて説明します。また、CSA のネッ
トワークモデルとアプリケーション
モニタ全般についても説明します。
第 4 章、ClearSight Analyzer CSA を使用してネットワークから
を使用したデータのキャプデータをキャプチャする方法を説明
チャ
します。また、キャプチャ設定のオ
プションと表示も含まれます。
16
第 5 章、ポストキャプチャ
アナリシス
CSA の強力なポストキャプチャアナ
リシス機能を使ってネットワーク
データを解釈、理解、およびトラブ
ルシュートする方法を説明します。
第 6 章、アトラス機能の使
用
アトラス機能について説明し、現在
利用可能な表示とレポートを説明し
ます。
第 7 章、複数セグメント解
析
トレースファイルのマージ方法や、
結合フローの作成と解釈の方法の説
明を含め、CSA の複数セグメント解
析機能の使用方法を説明します。
第 8 章、フィルタの使用
自動と定義済みのフィルタ、キャプ
チャと表示のフィルタ、パケット
ベースとフローベースのフィルタの
説明など、CSA のフィルタ機能の使
用方法を説明します。
第 9 章、アラートの操作
重要度を定義する方法、アクション
を重要度に関連付ける方法、および
問題検出のスレッショルドを設定す
る方法など、CSA のアラートログの
操作方法を説明します。
第 10 章、アドレス帳の使
用
CSA のアドレス帳機能を使って、
CSA の [ 翻訳 ] タブで IP アドレスに
代わって使用される名前を割り当て
る方法を説明します。
第 11 章、レポートの使用
CSA のレポート機能を使って、異
なった種類のネットワークデータで
さまざまな種類のレポートを表示す
る方法を説明します。
第 12 章、パケットジェネ
レータの使用
CSA の統合パケットジェネレータの
使用方法を説明します。
第 13 章、Fluke Networks へ故障が発生した場合に Fluke Networks
のエラーレポートの送信
にエラーレポートを送信する方法を
説明します。
このガイドについて
17
このガイドで使用する規則
このガイドでは、次の表記規則を使用します。
ボールド体
ボールド体は、CSA ユーザインターフェイスの
メニュー、ボタン、およびフィールドの名前に
使用します。
例 : CSA ツールバーの [ モニタ ] ボタンをクリッ
クします。
ボールド
イタリック
ボールドイタリックフォントは、ユーザ定義の
変数を表します。
例 : yymmdd 形式で日付を入力します。
>
右の山括弧は、メニューの連続する選択を分割
するために使用します。
例 : [ ファイル ] > [ 保存 ] コマンドを選択します。
< >
山括弧は括弧で囲まれたアイテムがコンピュー
タのキーボード上のキーの名前であることを示
しています。
例 : Windows のキーボードショートカットは 
<CTRL - C> です。
18
カスタマサービス
製品に関する質問、ライセンスに関する質問、またはその他の問題
については、表 i の（株）東陽テクニカ ClearSight サポート担当まで
お問い合わせください。営業時間は、月曜～金曜日の、9:30 AM ～
5:30 PM です。
表 i: （株）東陽テクニカ ClearSight サポート担当連絡先情報
Fax
03-3246-0645
電子メール
[email protected]
Web
http://www.toyo.co.jp/clearsight
その他の部門
表 ii は、その他の部門へのアクセス方法です。
表ii: その他の部門
販売
このガイドについて
[email protected]
19
20
第1章
ClearSight Analyzer のネットワーク
への接続
この章では、CSA をネットワークに接続してネットワークのモニタ
と解析での効果を最大にする方法について説明します。CSA では、
観測されるネットワークデータのみ解析が可能です。この章では、
CSA をネットワークに接続する方法について解説します。この章
は、次の項目で構成されています。
• 「アナライザ接続の基本」
• 「ハブの接続」
• 「タップの接続」
• 「ポートミラーリングの使用」
• 「まとめ」
21
アナライザ接続の基本
効果的にネットワークをモニタしたり解析したりする基本は、アナ
ライザをネットワーク上のどこに接続するかということにあります。
つまりデータの可視性を最大限にするように接続することが必要で
す。数年前、ほとんどのネットワークは、ネットワークハブなどの
共有のメディアを大量に使用していました。共有のメディア環境で
は、ネットワークセグメント上の各ステーションはすべてのパケッ
トを監視し、それが自分に宛てられたものかどうかを確認します。
個々のステーションは、自分に宛てられたフレームを単純にコピー
して、他のフレームは流れるままにします。このため、アナライザ
を単純にプロミスキャスモードで接続すれば、セグメント上のすべ
てのフレームを解析用のキャプチャバッファにコピーでき、容易に
ネットワーク解析を行うことが可能でした。
時が経つにつれて、ネットワークスイッチが普及し、アナライザの
接続はより複雑になりました。ハブとは異なり、ネットワークス
イッチは、送信先アドレスが実際に存在するポートだけにパケット
を転送します。この結果、ハブを使っていたときよりも、ネット
ワークの帯域幅をより効果的に使用できるようになりましたが、同
時にネットワークのモニタと解析は、より困難になりました。ハブ
のオープンポートにアナライザを接続すると、デバイス上を流れる
すべてのトラフィックを表示できるのに対して、オープンスイッチ
ポートにアナライザを接続すると、ブロードキャストとマルチキャ
ストのパケットのみが表示されます。
次のように、スイッチを使用したネットワークで可視性を向上する
ための一般的な方法がいくつかあります。
•
モニタするセグメントごとにハブを接続 (23 ページ )
•
モニタするセグメントごとにタップを接続 (25 ページ )
•
スイッチ上のポートミラーリングを設定 (27 ページ )
以下のセクションでは、これらの方法の長所と短所をそれぞれ説明
します。
22
第 1章
ハブの接続
最も簡単に低価格な方法で、スイッチを使用したネットワークの可
視性を向上させるには、2 つのデバイス間にハブを接続します。ハ
ブが受信する各パケットは、デバイス上のすべてのポートに複製さ
れるため、CSA をハブのオープンポートに接続することで、2 つの
デバイス間のすべてのデータフローを監視できます。
図 1-1 は、ハブを使用してネットワークのモニタと解析を行う方法
の一例を示しています。この例では、スイッチ A とスイッチ B の両
方でスイッチポートと接続されたデバイスの間にハブが接続されて
います。スイッチ A と WAN のクラウドの間に配置されたオープン
ポートに接続することによって、CSA はスイッチポートと WAN の
間のすべてのトラフィックを監視できます。
長所と短所
ハブには、費用対効果がよく、接続しやすいという長所があります。
ただし、ハブがすべてのネットワークに適しているわけではありま
せん。例えば、全二重リンク上へのハブの接続は、リンクを半二重
に制限するため、応答時間が遅くなりスループットが減少します。
ClearSight Analyzer のネットワークへの接続
23
スイッチ A
ハブ
ハブ
スイッチ B
ハブ
図 1-1: ハブの挿入
24
第 1章
タップの接続
CSA は、タップを使用してネットワークに接続することが可能で
す。ネットワークタップは、ネットワーク上に配置され、1 つ以上
のモニタポートへ回線を流れるデータをコピーする受信デバイスで
す。ネットワークタップは、カッパーや光ファイバなどさまざまな
ネットワークメディアで使用できます。多くのネットワークは、す
でに配置されたタップを使用して設計され、特定のネットワークセ
グメントに容易にアクセス可能にします。
図 1-2 は、タップを使用してネットワークのモニタと解析を行う方
法の一例を示しています。この例では、スイッチ A とスイッチ B の
間のタップは、全二重リンクの両側をそれぞれ ClearSight Analyzer
が接続されている個別のモニタポートに分割します。
長所と短所
タップは、次のような点でハブよりも優れています。
•
ハブとは異なり、ネットワークタップは全二重リンクの整合性
を維持して、モニタと解析用にそれぞれリンクの両側を分割し
ます。
•
ネットワークタップはパッシブデバイスであるため、リンクを
ダウンさせることなく常にタップをネットワークに設置してお
き、必要に応じて CSA を接続することができます。
ネットワークタップにも短所があります。以下はその例です。
•
ネットワークタップを挿入することにより、ネットワークに潜
在的な障害点が追加されます。タップに障害が発生すると、共
にリンクも切断されます。
•
ネットワークのすべてのトラフィックを監視するには、全二重
ネットワークセグメントごとにタップを挿入する必要があり、
これには費用がかかります。
•
全二重リンクに接続すると、タップは、リンクの両側 (DTE と
DCE) をそれぞれ、モニタポートへ分割します。リンクの両側を
モニタするには、2 つの CSA ( リンクの両側に 1 つずつ。図 1-2
を参照 ) を接続することまたは 2 つのポートを持つイーサネット
カードを使用することのいずれかが必要になります。このカー
ドには、リンクの両側を同時にモニタする機能があります。
ClearSight Analyzer のネットワークへの接続
25
スイッチ A
スイッチ B
ネットワークタップ
図 1-2: タップの挿入
26
第 1章
ポートミラーリングの使用
多くのスイッチは、ネットワークモニタを可能にするポートミラー
リングをサポートしています。ポートミラーリングによって、ス
イッチ上にある 1 つ以上のモニタポートに流れるトラフィックを、
指定されたモニタポート (「ミラーポート」または「スパンポート」
とも呼ばれる ) にコピーできます。CSA をこのモニタポートに接続
して、コピーされたトラフィックを監視することができます。
図 1-3 は、ポートミラーリングを使用してネットワークのモニタと
解析を行う方法の一例を示しています。この例は、次のようになっ
ています。
•
スイッチ A では、スイッチ B とのスイッチ間のリンクで送受信
されるトラフィックが、スイッチ A のモニタポートにミラーリ
ングされています。CSA は、モニタポートに接続されています。
•
スイッチ B では、ワークステーション X、Y、および Z のポート
で送受信されるトラフィックが、スイッチ B のモニタポートに
ミラーリングされています。CSA は、モニタポートに接続され
ています。
長所と短所
ポートミラーリングは、次のような点でハブやネットワークタップ
よりも優れています。
•
ポートミラーリングにより、単一のポートではなく、複数の
ポートからのトラフィックをモニタまたはキャプチャすること
が可能です。大部分の実装では、特定の VLAN のすべてのトラ
フィックをモニタポートにコピーでき、問題のある構成をすば
やく解析できます。
•
ポートミラーリングでは、ハードウェアをインストールする必
要がありません。
ClearSight Analyzer のネットワークへの接続
27
ポートミラーリングにも短所があります。以下はその例です。
28
•
すべてのスイッチがポートミラーリングをサポートしているわ
けではありません。
•
異なったスイッチではポートミラーリングの実装が異なり、ス
イッチ上でのポートミラーリングの構成方法を理解する必要が
あります。
•
間違って使用すると、ポートミラーリングはネットワークルー
プを引き起こす可能性があります。
•
ポートミラーリングは、スイッチのプロセッサとメモリバッ
ファに負担をかけます。極端な場合には、ポートミラーリング
は、スイッチが再起動するほど、スイッチプロセッサに負荷が
かかる可能性があります。
•
ポートをミラーリングすればするほど、スイッチは、モニタ
ポートにデータを送信する前に、より多くのデータをバッファ
する必要があります。これは、コマンドと応答の待機時間を測
定する際に、デルタ時間の正確性に影響します。また、スイッ
チはモニタポートに送信する前にパケットをドロップしてしま
う可能性があり、その結果アナライザで間違ったエラーメッ
セージを表示してしまう場合があります。
第 1章
スイッチ A
モニタポート
スイッチ B
モニタポート
図 1-3: ポートミラーリングの使用
ClearSight Analyzer のネットワークへの接続
29
まとめ
CSA をネットワークに接続するには、効果的なモニタと解析に必要
な、ネットワークのデザインとデータを考慮に入れる必要がありま
す。一般的に、次のように言えます。
30
•
ハブは、迅速で簡単な費用対効果のよいソリューションに最も
有効です。
•
タップは、全二重リンクの両側を同時にモニタする際に有効で
す。また、ネットワークの実装の初めから、ネットワークのデ
ザインに盛り込むこともできます。
•
ポートミラーリングは、複数のスイッチポート、または単一の
VLAN からのデータを監視する際に、最も有効です。
第 1章
第2章
ClearSight Analyzer の概要
ClearSight Analyzer ソフトウェアは、ネットワークモニタ、パケット
キャプチャ、プロトコル翻訳などの従来のネットワークアナライザ
の機能と、ネットワーク上の障害を発生に応じて表示する強力なリ
アルタイムアプリケーションモニタ機能が一つになった強力なネッ
トワーク管理ツールです。
この章では、以下の項目について説明します。
•
ClearSight Analyzer の機能
•
ClearSight Analyzer の基本設定
•
ClearSight Analyzer の [ ユーザリスト ] の設定
•
ClearSight Analyzer の起動
•
ClearSight Analyzer ユーザインターフェイス
•
CSA の使用方法
31
ClearSight Analyzer の機能
ClearSight Analyzer ソフトウェアは、接続されたネットワークセグメ
ントに流れるデータのモニタと解析をします。CSA は、ネットワー
クに流れるさまざまな IP フローやそこで実行しているアプリケー
ションの情報を取得して、ネットワーク状況の理解に役立つさまざ
まな統計、チャート、およびグラフを提供します。CSA では、以下
の主要な機能が提供されます。
•
32
次の一般的な IP ベースのネットワークアプリケーションに重点
を置いたリアルタイムアプリケーションモニタ
•
WWW (HTTP)
•
電子メール (SMTP、POP、および MS-Exchange)
•
データベース (MS SQL および Oracle)
•
Voice-over-IP (H.323、SIP、Skinny、MGCP、および Megaco)
•
ストリーミングメディア (RTP、RTSP)
•
セキュリティ (Kerberos および ISAKMP)
•
その他の一般的なネットワークアプリケーション (DNS、
FTP、Telnet、Citrix)
•
さまざまなネットワークの問題に対するリアルタイムの問題検
出と通知
•
パケットキャプチャとプロトコル翻訳
•
アプリケーションモニタの拡張機能を使用し、ユーザに表示さ
れたアプリケーションフローと同じフローを再現する強力なポ
ストキャプチャアナリシス。例えば、Web トランザクションの
再現、電子メールの表示、さらに CSA PC のスピーカ上で VoIP
会話の再生が可能です。
•
強力なフィルタ機能
•
ネットワークのベースライニング、メンテナンス、および将来
の拡張計画を行うのに適した各種のカスタマイズ可能なレポート
第 2章
ClearSight Analyzer の基本設定
CSA をインストールし、CSA をアクティベーションした後に、次の
設定をします。
1. CSA の [ ユーザリスト ] を設定する。[ ユーザリスト ] には、こ
のプログラムの操作を許可されたすべてのユーザが含まれます。
2. CSA を起動する。
これらの項目について、以下に説明します。
ClearSight Analyzer の [ ユーザリスト ] の設定
セキュリティ上の理由から、すべての ClearSight Analyzer は、この
アナライザを操作可能なユーザのリストを保持します。ユーザが、
有効なユーザ名とパスワードなしにログインしようとすると、アナ
ライザは接続を拒否します。
重要：CSA は、次のデフォルトのユーザ名とパスワードでインス
トールされます。
ユーザ名
Admin
パスワード
< 空白 > ( パスワードなし )
[ ユーザリスト ] の管理
次の手順で示すように、ユーザ設定ユーティリティを使用して CSA
の [ ユーザリスト ] を管理します。
ClearSight Analyzer の [ ユーザリスト ] の設定手順
1. [ スタート ] > [ すべてのプログラム ] > [Fluke Networks] >
[ClearSight] > [ ユーザ設定 ] を選択して、ユーザ設定ユーティリ
ティを起動します。
[ ユーザ設定ログイン ] ダイアログボックス ( 図 2-1) が表示され
ます。
2. デフォルトのユーザ名 Admin を入力して、[OK] をクリックしま
す。
ClearSight Analyzer の概要
33
図 2-1: [ ユーザ設定ログイン ] ダイアログボックス
[ ユーザ設定 ] ダイアログボックス ( 図 2-2) が表示されます。初
期状態では、このウィンドウにはログインした管理者 (Admin) だ
けが表示されます。この管理者は、[ ユーザ設定 ] ダイアログ
ボックス内の対応するボタンを使用して、このリストでユーザ
の追加、編集、削除を行うことができます。
図 2-2: 初期状態の [ ユーザ設定 ] ダイアログボックス
3. Admin 自体を削除することはできません。ユーザが Admin であ
る場合は、新しいパスワードを設定することをお勧めします。
新しいパスワードを設定するには、[ 編集 ] ボタンをクリックし
ます。[ ユーザの編集 ] ダイアログボックス ( 図 2-3) が表示され
ます。新しいパスワードを入力して (2 回 )、[OK] をクリックし
34
第 2章
ます。新しいパスワードは直ちに有効になり、[ ユーザ設定 ] ダ
イアログボックス ( 図 2-2) が再び表示されます。
注意：[ 権限 ] ボタンの機能については、後ほど説明します。
図 2-3: Admin の [ ユーザの編集 ] ダイアログボックス
4. [ ユーザリスト ] に他のユーザを追加できます。その場合は、
[ 追加 ] ボタンをクリックします。[ ユーザの追加 ] ダイアログ
ボックスが開き、新しいユーザのユーザ名とパスワードの入力
(2 回 ) を要求されます。たとえば、ユーザ David を追加すると、
[ ユーザの追加 ] ダイアログボックスは図 2-4 のようになります。
図 2-4: David の [ ユーザの追加 ] ダイアログボックス
ClearSight Analyzer の概要
35
重要：[ ユーザリスト ] に追加したユーザ名とパスワードの組み
合わせを覚えておいてください。これらの許可されたユーザに
対して同一のユーザ名とパスワードを指定する必要があります。
5. 新しいユーザのユーザ名とパスワードを設定するほかに、その
ユーザの「権限」を設定できます。[ 権限 ] ボタンをクリックし
ます。[ ユーザ権限：David] ダイアログボックス ( 図 2-5) が表示
されます。
設定できる権限は、以下の 3 種類です。
•
[ 管理者ユーザ権限 ] －この権限では、ユーザは次のことを行
うことができます。
- 他のユーザの作成、編集、削除。
- [ 設定 ] ページ上の設定の変更。
注意：Admin を削除したり、Admin の権限を無効にできる
ユーザはありません。ただし、[ 管理者ユーザ権限 ] が有効
になっているユーザは、Admin のパスワードを変更できます。
•
[ アプリケーションコンテンツ閲覧権限 ] －この権限では、
ユーザはアプリケーションの内容 (VoIP 会話や電子メールな
ど ) を表示できます。
図 2-5: [ ユーザ権限：David] ダイアログボックス
6. このユーザに設定する権限を選択したら、[OK] をクリックしま
す。[ ユーザの追加 ] ダイアログボックスが再び表示されます。
もう一度 [OK] をクリックします。[ ユーザ設定 ] ダイアログ
ボックスに戻り、図 2-6 のように新しいユーザがリストに表示さ
れます。
36
第 2章
図 2-6: David が追加された [ ユーザリスト ]
7. ユーザをリストに追加したら、[ 保存 ] ボタンをクリックして変
更を保存します。次に、[ 終了 ] ボタンをクリックします。
ほとんどの変更は、直ちに有効になります。ただし、現在ログ
イン中のユーザを削除した場合は、そのユーザのすべてのアク
ティブなセッションは終了してしまいます。
ClearSight Analyzer の概要
37
ClearSight Analyzer の起動
1. [ スタート ] > [ すべてのプログラム ] > [Fluke Networks] >　[ClearSight] > [ClearSight Analyzer] を選択して、CSA を起動し
ます。[ClearSight Analyzer ログイン ] ダイアログボックス ( 図
2-7) が表示されます。
図 2-7: [ClearSight Analyzer ログイン ] ダイアログボックス
2. 有効なユーザ名とパスワードを入力して、[OK] をクリックしま
す。
3. CSA を最初に起動したときは [ アダプタを開く ] ダイアログボッ
クス ( 図 2-8) が表示されます。
38
第 2章
図 2-8: [ アダプタを開く ] ダイアログボックス
4. 使用するネットワークアダプタを選択し、[OK] をクリックしま
す。
5. CSA ユーザインターフェイス ( 図 2-9) が表示されます。
ClearSight Analyzer の概要
39
ClearSight Analyzer ユーザインターフェイス
図 2-9 に示すように、CSA のユーザインターフェイスには、いくつ
かの主要なコンポーネントがあります。
•
ツールバーにより、リアルタイムモニタ、アラートログ、レ
ポートなど、CSA の主要機能に簡単にアクセスできます。
42 ページの「CSA ツールバー」では、ツールバーにある各ボタ
ンの詳細を説明します。
•
メインワークスペースでは、ツールバーで選択されている機能
に応じて、表示が変更されます。CSA を最初に開始したときは、
[ モニタ ] 機能が選択され、そのボタンがツールバーでハイライ
ト表示されます。それに応じて、ワークスペースには、リアル
タイムモニタインターフェイスが表示されます。
•
メニューでは、トレースファイルのオープンや保存、選択されて
いるアダプタの変更、モニタのカウンタのリセット、キャプチャ
の開始および停止、オンラインヘルプへのアクセスなど、その他
の CSA コマンドを利用できます。一般的に、ツールバーのボタ
ンを使って、最も多く使用する機能にアクセスします。メニュー
を使って、その他の補足的な機能にアクセスします。
これらの主要機能に加えて、CSA では、タイトルバーとキャプショ
ンバーに次のような情報が表示されます。
40
•
タイトルバーには、CSA がモニタしているアダプタが表示され
ます。
•
キャプションバー ( 表示画面の下部にあるバー ) には、次の情報
が表示されます。
•
現在進行中のモニタセッションの時間 ( 実行時間 )。
•
CSA がモニタ統計の収集を開始した日時 ( 開始時刻 )。
•
CSA が監視しているネットワークトラフィックの量を即時に
示すリアルタイムのネットワークアクティビティの LED。
•
ギガビットリンクステータスの LED ( ギガビットまたは 10
ギガビットイーサネットカードを選択していた場合に限る )。
赤色はリンクが機能停止中であることを、緑色はリンクが稼
働中でアクティブであることを示す。
第 2章
CSA のメニュー、[ ファイル ]、[ キャプチャ ]、[ モニ
タ ]、[ ヘルプ ] では、トレースファイルのオープンお
よび保存、アダプタの切り替え、キャプチャの開始お
よび停止、モニタ統計のリセット、
Trace Route の実行、オンラインヘルプファイルへの
アクセスなどを行うことができます。
CSA のツールバーにより、最も一般的に使用される機能とオ
プションにアクセスできます。CSA を最初に開始したときは、
[ モニタ ] 機能が選択されています。そのカウンタがツール
バーでハイライト表示されます。
メインワークスペースでは、ツールバーで選択されている機能のインターフェイスが表示されます。この例で
は、リアルタイムの [ モニタ ] 機能が選択されています。それに応じて、[ アプリケーションモニタ ] の [ ダッ
シュボード ] が表示され、ネットワーク上で実行しているアプリケーション全体の状態、およびネットワーク
層の接続とその物理統計の概略が提供されます。表示されている特定のカウンタをクリックして、ここから詳
細を表示できます。
通常、表示されているカウンタをクリックして、CSA ユーザインターフェイスをナビゲートします。表示さ
れている特定のカウンタがクリック可能な場合、マウスカーソルが指さしに変わって、カウンタをクリックす
ると詳しい統計と解析が表示できます。
図 2-9: ClearSight Analyzer ユーザインターフェイス
ClearSight Analyzer の概要
41
CSA ツールバー
図 2-10 は、CSA ツールバーを示しています。ツールバーにより、最
も一般的に使用される CSA の機能に簡単にアクセスできます。
[ モニタ ] ページアラートログトレースファイルまたはバッファの操作
パケットジェネレータの起動
[ レポート ]
[ 設定 ]
アトラス解析の
有効化
キャプチャの [ 開始 ]、[ 停止 ]、[ 表示 ]
オンラインヘルプへの
アクセス
図 2-10: CSA ツールバー
図 2-10 で示すように、CSA ツールバーには、次のボタンがありま
す。
42
[ モニタ ]
このボタンをクリックすると、リアルタイムモ
ニタインターフェイスが表示されます。リアル
タイムモニタについては、第 3 章「ClearSight
Analyzer を使用したネットワークのモニタ」で
説明します。
[ アラート ]
このボタンをクリックすると、アラートログが
表示されます。アラートログの操作について
は、第 9 章「アラートの操作」で説明します。
[ レポート ]
このボタンをクリックすると、モニタが収集し
たデータのレポートが表示されます。レポート
については、第 11 章「レポートの使用」で説
明します。
[ トレース
ファイル ]
このボタンをクリックして、ポストキャプチャ
アナリシスのページで保存されたトレースファ
イルを操作します。トレースファイルとバッ
ファのポストキャプチャアナリシスについて
は、第 5 章「ポストキャプチャアナリシス」で
説明します。
第 2章
[ 送信 ]
このボタンをクリックして、組み込みのパケッ
トジェネレータを起動します ( パケットジェネ
レータが搭載されている場合 )。パケットジェ
ネレータについては、第 12 章「パケットジェ
ネレータの使用」で説明します。
[ キャプチャ ]
このボタンをクリックして、キャプチャセッ
ションを設定します。データのキャプチャにつ
いては、第 4 章「ClearSight Analyzer を使用し
たデータのキャプチャ」で説明します。
[ 開始 / 停止 ]
このボタンをクリックして、キャプチャセッ
ションを開始および停止します。データのキャ
プチャについては、第 4 章「ClearSight Analyzer
を使用したデータのキャプチャ」で説明しま
す。
[ 表示 ]
このボタンをクリックして、キャプチャバッ
ファに現存するデータのポストキャプチャアナ
リシスを実行します。ポストキャプチャアナリ
シスについては、第 5 章「ポストキャプチャア
ナリシス」で説明します。
[ アトラス ]
このボタンをクリックして、アトラス画面にア
クセスし、トレースファイルとキャプチャバッ
ファのポストキャプチャアナリシスを実行しま
す。
[ 設定 ]
このボタンをクリックして、フィルタ、アラー
ト、アドレス帳などの CSA 設定オプションを
操作するページにアクセスします。
[ ヘルプ ]
このボタンをクリックして、CSA のこのユー
ザガイドのコピーにアクセスします。
ClearSight Analyzer の概要
43
CSA の使用方法
特定のネットワークに特化した方法で CSA を使用することもできま
すが、どの方法でも次のフェーズの一部が使用されます。
•
リアルタイムモニタ
•
パケットのキャプチャ
•
ポストキャプチャアナリシス ( キャプチャ後の解析 )
図 2-12 は、これらのフェーズを示しています。さらに、以下の項で
は、CSA を使用してネットワークをモニタ、管理、トラブルシュー
ティングする手法の一例を説明します。
44
第 2章
1. リアルタイムモニタを開始し
て、[ アプリケーションモニタ ]
の [ 概要 ] に赤色または黄色で示
される [ 問題 ] と [ 事象 ] を検索し
ます。
2. [ アプリケーションモニタ ] の
[ 概要 ] でフィルタを使用して、
問題のあるアプリケーションタ
イプでキャプチャを開始します。
3. ポストキャプチャ
アナリシスを開始して、
問題を解釈しトラブル
シュートします。
図 2-11: CSA を使用したネットワーク解析 - 手法の一例
ClearSight Analyzer の概要
45
リアルタイムモニタ
CSA は、アプリケーションが開始されるとすぐにネットワークのモ
ニタを開始し、ネットワーク層の接続とネットワーク上のアプリ
ケーションのフローに関連する統計と情報の表示を更新します。ア
プリケーションのフローとは、Web サーバーの Get または Post、電
子メールメッセージの送受信、ドメイン名の解決、電話の呼び出し
などの特定の機能を実行するパケットのセットです。トランザク
ションの性質に従って、フローは最小 5 パケット、最大 200 パケッ
トで構成されます。
モニタ中には、CSA はデータをキャプチャバッファに保存しませ
ん。その代わり、CSA は統計を収集しネットワーク上の問題と事象
を警告します。それによって、より正確な表示が必要なときにキャ
プチャを開始できます。
リアルタイムモニタ表示の使用
リアルタイムモニタ中は、[ アプリケーションモニタ ] の [ 概要 ] に
ある [ 問題 ] と [ 事象 ] のカウンタに注意します。これらのカウンタ
が増加し始め黄色、オレンジ色、または赤色に変化した場合、該当
するアプリケーションフローまたはネットワーク層の接続に問題が
起きている可能性が示されています。この状況で、問題のあるアプ
リケーションに重点を置いたキャプチャを開始できます。
[ ネットワーク ] 層の [ チャート ] タブと [ ホスト ] タブにも注意す
る必要があります。これらのタブでは、ネットワーク上の大部分の
帯域幅を消費しているプロトコルの概要がただちに表示され、原因
となっているホストが示されます。ネットワークの問題は、帯域幅
を集中的に使用するストリーミングメディアアプリケーション (SIP
コールなど ) または Web アクセスの悪用が原因となることがよくあ
ります。CSA は、対処できるように問題となるユーザを直接示しま
す。
46
第 2章
パケットのキャプチャ
CSA のリアルタイムアプリケーションモニタがネットワーク上の潜
在的な事象を警告した後、キャプチャを開始して、問題の背後にあ
るデータをクローズアップできます。キャプチャ中には、CSA はリ
アルタイムモニタ中に表示する統計と同じ統計を表示します。ただ
し、キャプチャ中にアナライザは、後で解析するためにキャプチャ
したパケットをキャプチャバッファに格納します。このバッファの
大きさ、フレームのスライスサイズ、バッファが一杯になったとき
に CSA が対処する方法を指定できます。
さらに、フィルタを設定して、必要なフレームのみのキャプチャに
集中できます。例えば、単一の問題のあるアプリケーションタイプ
のキャプチャに集中するように、[ アプリケーションモニタ ] の [ 概
要 ] でフィルタを直接設定できます。このようにして、問題を解決
する必要があるフレームのみをキャプチャして、必要のないフレー
ムでバッファが一杯になることを避けることができます。
ポストキャプチャアナリシス ( キャプチャ後の解析 )
キャプチャの後、CSA は、キャプチャバッファのパケットを解析す
る強力な機能を提供します。これにより、フレーム上に表示された
問題をすばやく正確にゼロにします。
リアルタイムモニタと同じ画面、[ アプリケーションモニタ ] の [ 概
要 ] で開始します。[ アプリケーションモニタ ] の [ 概要 ] のグラ
フィカルユーザインターフェイスにより、潜在的なボトルネック、
問題、および事象に迅速にアクセスできます。[ 問題 ] と [ 事象 ] の
列にある黄色または赤色のカウンタを確認します。これらのカウン
タをクリックして、問題のあるフローまたは接続の詳細な統計を表
示します。それに対して、CSA はクライアントとサーバー間での要
求と返答のやりとりを再構築し、それをネットワークラダー図 ( 図
2-12) で視覚的に表示します。
ClearSight Analyzer の概要
47
図 2-12: ネットワークラダー図
この図では、問題を表示している要求と応答が、問題の重要度に
従って、黄色または赤色のいずれかで表示されます。たとえば、図
2-12 は HTTP サーバーへの GET 要求を再送する必要があったことを
示しています。ここで、問題のある要求または応答をクリックして、
選択したフロー内の問題のあるフレームに対する翻訳画面を直接表
示することもできます。このように、問題のあるフレームを表示し、
フレームを含んだフローに限定してフィルタされた翻訳画面を直接
表示して、CSA は選択した問題のあるフレームでプロトコル解析を
実行します。
フローを構成する要求と応答の交換を再構築するネットワークラ
ダー図の他に、CSA のキャプチャ解析の詳細表示には、問題のある
フローがユーザにどのように表示されるかを示すアプリケーション
固有の機能もあります。例えば、以下のことが可能です。
48
•
PC スピーカで VoIP 会話を再生する。
•
問題のある HTTP 要求を CSA インターフェイス内で再試行する。
•
ユーザに表示されたとおりに電子メールを表示する。
•
ユーザが作成したとおりにデータベース要求を表示する。
•
Telnet ターミナルに表示されたとおりに Telnet セッションを表示
する。
第 2章
利用可能な機能は、解析するアプリケーションフローのタイプに
よって異なります。アプリケーションタイプごとに利用可能な機能
については、第 3 章「ClearSight Analyzer を使用したネットワークの
モニタ」で説明します。
アトラスを使用したポストキャプチャアナリ
シス
アトラス機能は、ポストキャプチャアナリシスのための画面を提供
します。詳細については、第 6 章「アトラス機能の使用」を参照し
てください。
OptiView XG のトレースファイルの解析
リモートの OptiView XG Network Analysis Tablet から CSA に送信され
たトレースファイルのポストキャプチャアナリシスを、CSA で実行
することもできます。
リモートの OptiView XG のキャプチャファイルを Web インターフェ
イスを介して取得し、CSA で開くことができます。
ClearSight Analyzer の概要
49
50
第 2章
第3章
ClearSight Analyzer を使用したネッ
トワークのモニタ
この章では、CSA に備わっているリアルタイムネットワークモニタ
機能について説明します。この章は、以下の項目で構成されていま
す。
• 「リアルタイムモニタ画面の操作」
• 「アプリケーション層のモニタ」
• 「ネットワーク層のモニタ」
• 「物理層のモニタ」
• 「ClearSight Analyzer の設定」
• 「トンネルプロトコルの使用」
• 「ClearSight Analyzer の設定」
51
リアルタイムモニタ画面の操作
CSA を起動すると、アプリケーションモニタの概要画面が表示さ
れ、CSA のすべての機能に簡単にアクセスできるようになります 
( 図 3-1)。アプリケーションモニタの概要画面は、CSA を使用して
ネットワーク解析やトラブルシューティングを行う際のベースとな
る重要な役割を果たします。ここには、ネットワークで実行されて
いるアプリケーションの状態に関する情報がすぐに表示され、事象
や問題が検出された場合はリアルタイムで警告が表示されます。こ
の画面からは、複数の異なるアプリケーションフローに関する CSA
の詳細表示や、ネットワーク接続とその基盤である物理層の統計に
アクセスできます。
図 3-1: アプリケーションモニタ概要画面
52
第 3章
表示するアプリケーションの選択
[ 概要 ] タブに表示するアプリケーションを選択することができま
す。[ 概要 ] タブの任意の場所を右クリックすると、次のいずれかが
ポップアップボタンとして表示されます。

または
[ 全てのアプリケーションを表示 ] をクリックすると、モニタが可能
なアプリケーションがすべて表示されます。[ アクティブなアプリ
ケーションのみ表示 ] をクリックすると、現在のセッション中にト
ラフィックが検出されたアプリケーションのみが表示されます。こ
の 2 つの状態は、交互に切り替えることができます。
さらに、アプリケーションを個別に無効にすることもできます。た
とえば、
をクリックして、HTTP トラフィックのモニ
タを停止できます。[ アクティブなアプリケーションのみ表示 ] を選
択している場合は、単に [ 概要 ] タブから HTTP 行が消去されます。
[ 全てのアプリケーションを表示 ] を選択している場合は、次のよう
に HTTP アイコンが表示されます。
HTTP トラフィックのモニタを再開するには、
リックします。
をク
ただし、[ アクティブなアプリケーションのみ表示 ] を選択している
場合は、画面上に HTTP 行は表示されません。その場合は、[ 概要 ]
タブの任意の場所を右クリックすると、[ アプリケーションを有効に
する ] オプションが含まれたボタンが表示されます。以下はその例
です。
ClearSight Analyzer を使用したネットワークのモニタ
53
[HTTP] をクリックして、HTTP トラフィックのモニタを再開しま
す。
CSA ワークスペースの概要とナビゲーション
CSA のリアルタイムモニタワークスペースは、柔軟性に富み直感的
にわかりやすい複数のペインで構成されています。56 ページの図
3-2 は、CSA の画面の例を示したものです。
CSA のワークスペースは、以下のタイプのペインで構成されます。
•
層ペインは、画面の左側にあります。層ペインは、[ アプリケー
ション ]、[ ネットワーク ]、および [ 物理層 ] という 3 つの個別
の層で構成されています。各層には、サーバー、フロー、ホス
ト、接続、問題、事象の数など、CSA が現在測定しているデー
タを示すカウンタがあります。
層ペインで数値カウンタをクリックすると、そのカウンタに関
する詳細な統計がメインペインに表示されます。
注意 : CSA の 3 つのネットワーク層については、59 ページの
「ClearSight Analyzer のネットワークモデル」でさらに詳しく説明
します。
•
54
メインペインには、層ペインで現在選択されているカウンタに
関する詳細情報が表示されます。メインペインで使用できる表
示項目は、層ペインで何が選択されているかによって異なりま
す。ただし、これらのペインの一般的な操作方法はどれも同じ
です。
•
多くの場合、メインペインは複数のサブペインに分割されて
います。この場合、1 つのペインでカウンタを選択すると、
そのカウンタに関する詳細情報が近接した別のペインに表示
されます。図 3-2 は、複数のサブペインに分割されたメイン
ペインを示したものです。
•
多くの場合、メインペインの表示画面にはタブが付いていま
す。つまり、画面の上部にあるタブを使用して、表示する
データを選択することができます。たとえば、図 3-2 の [ 情
報 ] ペインには、[ 会話 ] と [ 統計 ] という 2 つのタブが付い
ています。
•
通常、CSA の画面で、あるカウンタに関する詳細情報は、そ
れをクリックすることにより参照できます。これは「ドリル
第 3章
ダウン」と呼ばれます。通常の表示に戻るには、層ペインの
カウンタを使用して、概要に戻ります。
•
層ペインで [ 問題 ] または [ 事象 ] のカウンタをクリックする
と、選択した層に関する CSA の [ アラート ] 画面が表示され
ます。アラートについては、第 9 章「アラートの操作」で詳
しく説明します。ツールバーで [ モニタ ] ボタンをクリック
すると、モニタ画面に戻ることができます。
CSA のユーザインターフェイスを習得する最良の方法は、試してみ
ることです。CSA がユーザのネットワークとそのデータについて学
習するのと同様に、ユーザインターフェイスの各アイテムをクリッ
クして、どのような統計が表示されるかを調べてください。
ClearSight Analyzer を使用したネットワークのモニタ
55
層ペインには、[ アプリケーション ]、[ ネットワーク ]、
および [ 物理層 ] という 3 つのネットワーク層でそれぞ
れ CSA が現在測定しているデータが表示されます。層ペ
インでカウンタをクリックして、メインペインで表示す
る内容を選択します。
メインペインは、層ペインで選択され
たカウンタに基づいて更新されます。
メインペインの表示は状況によって大
きく異なりますが、通常、選択したエ
ンティティに関するデータを表示する
ために連動する複数のペインを含みま
す。この例のメインペインは、アプリ
ケーション、フロー、統計という 3 つ
のサブペインで構成されます。
フローペイン。このペインのアイテムを選択すると、
[ 統計 ] ペインがその下に表示され、関連した詳細情
報で更新されるようになります。たとえば、問題のあ
るフローをフローペインで選択すると、その問題に関
するエラーメッセージが [ 統計］ペインに色付けされ
て表示されます。
統計ペインには、フローペインで選択されたカウンタに
関する詳細が表示されます。このペインは、タブ付きで
あり、[ 会話 ] と [ 統計 ] の各タブが含まれます。CSA
の画面の多くはタブ付きであり、選択したサーバー、フ
ロー、接続、ノードなどに関する広範な統計を表示でき
るようになっています。
これらのトグルを使用して、必要のないペインを非表示にする
ことができます。
図 3-2: リアルタイムモニタの一般的なペイン
56
第 3章
CSA の画面における色の使用について
CSA の画面では、ClearSight Analyzer によって検出された問題を色を
使用してわかりやすく表示します。次のように、それぞれの色が意
味する内容は、その色から連想しやすいものに設定されています。
•
赤いボタンは、迅速な処置を必要とする問題を意味します。
•
オレンジのボタンは、場合によって注意を喚起する必要がある
問題を意味します。
•
黄色のボタンは、軽度なエラーを意味します。
•
緑のボタンは、機能が健全であることを意味します。
注意 : CSA に赤いボタンが表示されたら、ボタンをクリックし
て、問題について調べる必要があります。
アラートレベルの色付け
アラートログでは、色とアラートレベルがそれぞれ次のように対応
しています。
•
危険 - 赤
•
注意 - オレンジ
•
やや注意 - オレンジ
•
警告 - 黄
•
情報 - 緑
第 9 章「アラートの操作」では、アラートレベルをアラームに割り
当てる方法と、特定のアラートレベルにアクションを関連付ける方
法について説明します。
ClearSight Analyzer を使用したネットワークのモニタ
57
ClearSight Analyzer の用語
ClearSight Analyzer ソフトウェアを起動すると、ネットワーク上のさ
まざまなアプリケーション層フローの検出と測定がすぐに開始され
ます。また、CSA では、リアルタイムの解析によって、問題や事象
に関するアラートが表示されます。これらの用語は、以下のように
定義されます。
•
フロー - フローは、特定のアプリケーション層の機能を実行する
パケットのグループを指します。この機能の例としては、Web
サーバーでの Get や Post、電子メールメッセージの送受信、ド
メイン名の解決、電話の発信などがあります。フローは、トラ
ンザクションの性質に応じて、わずか 5 のパケットで構成される
場合も、200 ものパケットで構成される場合もあります。
•
事象 - 事象は、ネットワークで検出された軽度なエラー状態を指
します。事象が一度だけ発生している場合は、必ずしも調査す
る必要はありません。ただし、繰り返し発生している事象につ
いては、詳しく調査する必要があります。また、事象は、同じ
サーバー、フロー、接続、ノードなどに関して CSA によって検
出された問題をトラブルシューティングする際に役に立つ場合
があります。
事象の典型的な例としては、HTTP クライアントが受け取る 
「404 - Not Found」エラーなどの、単純なものがあります。
•
58
問題 - 問題は、緊急に調査するに値する深刻なエラーを指しま
す。ネットワークの問題の例としては、IP アドレスが重複して
いる場合など、ネットワークのパフォーマンスを劣化させたり、
予測不可能な状態にしたりするものなどがあります。
第 3章
ClearSight Analyzer のネットワークモデル
CSA のリアルタイムモニタ表示画面では、層ごとのネットワークの
動きを測定します。CSA では、OSI 7 層モデルを調整したネット
ワーク 3 層モデルが使用されます。この 3 層とは、アプリケーショ
ン層、ネットワーク層、および物理層です。
•
アプリケーション層では、電子メール、データベース、VoIP、
メディア、ファイル転送など、一般的なネットワークアプリ
ケーションのエンドツーエンドのパフォーマンスを測定します。
CSA は、アプリケーションごとにクライアントとサーバー間の
各フローを検出して一覧表示し、アプリケーションのパフォー
マンスをモニタして詳細統計を提供します。
アプリケーション層のモニタについては、61 ページの「アプリ
ケーション層のモニタ」で詳しく説明します。
•
ネットワーク層では、アプリケーション層に表示されるアプリ
ケーションフローの基盤となる、OSI の第 3 層と第 4 層のホスト
とコネクションを測定します。また、TCP/IP 通信の測定も行い
ます。これには UDP、ARP、ICMP などの関連プロトコルなども
含まれます。
ネットワーク層のモニタについては、110 ページの「ネットワー
ク層のモニタ」で詳しく説明します。
•
物理層では、フレームタイプやエラータイプ ( ブロードキャス
ト、マルチキャスト、CRC エラーなど ) の数など、ネットワー
クデータの実際の転送状況について説明した統計が表示されま
す。また、物理層では VLAN の測定も行います。
物理層のモニタについては、123 ページの「物理層のモニタ」で
詳しく説明します。
ClearSight Analyzer を使用したネットワークのモニタ
59
CSA のモデルと OSI モデル
ユーザにとっては、アプリケーションのパフォーマンスやアプリ
ケーションの基盤となるコネクションのパフォーマンスが最も重要
な情報であることが多いため、CSA の 3 層ネットワークモデルで
は、ネットワーク解析が簡略化されています。たとえば、プレゼン
テーション層とセッション層のサービスの区別は、実世界のネット
ワーク解析において必ずしも重要ではありません。表 3-1 は、OSI
モデルの 7 層が CSA の 3 層にどのように分類されているかを示した
ものです。
表 3-1: OSI 7 階層の CSA 層に対するマッピング
OSI 7 階層
CSA 層
アプリケーション
プレゼンテーション
アプリケーション
セッション
トランスポート
ネットワーク
ネットワーク
データリンク
物理層
物理
60
第 3章
アプリケーション層のモニタ
この項では、CSA のアプリケーションモニタ機能を使用する方法に
ついて説明します。以下は、この項の主なトピックです。
•
アプリケーションモニタに関する広範な説明 ( 下記の「アプリ
ケーションモニタについて」)。
•
CSA のアプリケーションモニタ詳細画面にアクセスする方法
(62 ページの「アプリケーションモニタ詳細画面の表示」)。
•
CSA のアプリケーションモニタ詳細画面を操作する方法
(62 ページの「アプリケーションモニタ詳細画面の操作」)。
•
サポートされる各アプリケーションタイプに関して詳細画面に
表示される情報 (73 ページの「アプリケーションモニタ詳細画
面」)。
アプリケーションモニタについて
CSA では、Oracle や MS SQL などのデータベースアプリケーション、
POP や SMTP などの電子メールアプリケーション、H.323 や Skinny
などの VoIP アプリケーションなど、多数の重要なネットワークアプ
リケーションがリアルタイムで詳細に解析されます。サポートされ
るアプリケーションタイプごとに、サーバーとフローが検出され、
ネットワークで問題が発生した場合にトラブルシューティングに利
用できるリアルタイム解析と統計が提供されます。情報は、特定の
サーバーや特定のフローに関して表示することも、アプリケーショ
ンタイプ全体に関して表示することもできます。
CSA は、ネットワークラダー表示を使用し、関連したデルタ時間と
相対時間を織り込んで、検出したフローごとにクライアントとサー
バー間の対話とトランザクションを再構築し、表示します。一部の
アプリケーションフロー (HTTP、電子メール、FTP など ) では、エ
ンドユーザに対して表示されるコンテンツフローも再構築されます。
これにより、アプリケーションへの無許可アクセス、異常なデータ
パターン、アプリケーションレベルのエラーなどを検出できるよう
になります。
ClearSight Analyzer を使用したネットワークのモニタ
61
アプリケーションモニタ詳細画面の表示
CSA では、アプリケーションモニタの概要で、サポートされる各ア
プリケーションタイプのサーバー、フロー、問題、事象、およびス
ループットを測定します (52 ページの図 3-1)。アプリケーションモ
ニタの概要からは、各アプリケーション、サーバー、およびフロー
のアプリケーションモニタ詳細画面にアクセスできます。
アプリケーションモニタ詳細画面は、次の方法で表示できます。
•
層ペインの [ アプリケーション ] 層で [ サーバー ] または [ フ
ロー ] のカウンタをクリックします。
•
アプリケーションモニタ概要で [ アプリケーション ]、[ サー
バー ]、または [ フロー ] の列をクリックします。
63 ページの図 3-3 は、アプリケーションモニタ詳細画面の例を示し
たものです。
アプリケーションモニタ詳細画面の操作
図 3-3 に示すとおり、アプリケーションモニタ詳細画面は、以下の
ペインで構成されています。
62
•
アプリケーションペインには、サポートされる各アプリケー
ションタイプが一覧表示されます。各アプリケーションカウン
タを段階的に開くと、対応するアプリケーションタイプに関し
て CSA が検出したサーバーを表示します。個々のサーバーまた
はアプリケーションタイプ全体を選択して、対応する統計をフ
ローと統計の各ペインで表示することができます。
•
フローペインには、アプリケーションペインで選択したアプリ
ケーションタイプまたはサーバーに関して検出されたフローが
表示されます。アプリケーションタイプが選択された場合、フ
ローペインには、そのタイプに関して検出されたすべてのフ
ローが表示されます。同様に、個々のサーバーが選択された場
合は、フローペインにはそのサーバーに関するフローだけが表
示されます。
•
統計ペインには、アプリケーションペインまたはフローペイン
で選択したアプリケーション、サーバー、またはフローに関す
る詳細情報が表示されます。統計ペインに表示する内容は、ほ
かの 2 つのペインでどのカウンタを選択するかによって変わりま
す。
第 3章
アプリケーションペイン
アプリケーションペインには、サポートされる各アプリ
ケーションタイプが一覧表示されます。アイコンにボタン
が付いているカウンタは、段階的に開くことにより、検出
されたサーバーを表示することができます。括弧内の数値
は、検出されたサーバー / フローの数を表します。ボタン
の色は、対応するアプリケーションタイプのサーバーで検
出されたアラートの最高レベルを示します。
フローペイン
フローペインには、アプリケーションペインで
選択したサーバーまたはアプリケーションタイ
プに関して検出されたフローが表示されます。
この場合、アプリケーションペインで FTP の親
カウンタが選択されているため、フローペイン
には検出されたすべての FTP フローが表示され
ています。
統計ペイン
統計ペインには、アプリケーションペインで選択したアプリケーションタイプまたはサー
バー、あるいはフローペインで選択したフローに関する詳細な統計が表示されます。
図 3-3: アプリケーションモニタ詳細画面
ClearSight Analyzer を使用したネットワークのモニタ
63
アプリケーションペイン
アプリケーションペインには、サポートされる各アプリケーション
タイプが一覧表示されます。[ 詳細 ] タブでのアプリケーションのカ
ウンタの横には、対応するアプリケーションタイプのサーバーが検
出されたことを示す特徴的なボタンが表示されます。カウンタの隣
の括弧内の数値は、CSA によって検出されたサーバーとフローの数
を示します。アイコンの色は、対応するタイプのサーバーで検出さ
れたアラートの最高レベルを示します。
たとえば、
のようなカウンタは、CSA によって 3 つの
HTTP サーバーと 4 つの HTTP フローが検出され、少なくともサー
バーの 1 つが赤レベルのアラートを示していることを意味します。
アプリケーションカウンタをダブルクリックして段階的に開くと、
検出されたサーバーを表示することができます。
アプリケーションペインでアプリケーションまたはサーバーのカウ
ンタを選択し、フローペインと統計ペインの表示内容を決定します。
•
アプリケーション全体のフローと統計を表示するには、アプリ
ケーションカウンタを選択します。たとえば、HTTP を選択する
と、CSA によって検出されたすべての HTTP フローを表示でき
ます。
•
特定のアプリケーションサーバーのフローと統計を表示するに
は、サーバーカウンタを選択します。たとえば、HTTP サーバー
カウンタを選択すると、そのサーバーの HTTP フローだけを表示
できます。
アプリケーションペインの自動キャプチャフィルタ
アプリケーションペインの任意のカウンタを右クリックすると、自
動キャプチャフィルタを使用して、選択したアプリケーションタイ
プまたはサーバーでキャプチャを開始できます。たとえば、[H.323]
というカウンタを右クリックすると、[H.323 をキャプチャする ] オ
プションを含むコンテキストメニューが表示されます。このオプ
ションを選択すると、H.323 以外のすべてのトラフィックを除外す
るキャプチャが開始されます。同様に、サーバーカウンタを右ク
リックして、そのサーバーに対してのみキャプチャを開始すること
もできます。
64
第 3章
フローペイン
フローペインには、アプリケーションペインで選択したアプリケー
ションまたはサーバーに関して、検出されたフローが表示されます。
アプリケーションペインでアプリケーションタイプ (FTP など ) を選
択した場合、フローペインにはそのアプリケーションタイプに関し
て検出されたすべてのフローが表示されます。同様に、個々のサー
バーが選択された場合は、フローペインにはそのサーバーに関する
フローだけが表示されます。図 3-4 は、FTP に関するフローペイン
の例を示したものです。
図 3-4: フローペインの例
図 3-4 に示すとおり、フローペインには、検出された各フローが以
下の統計とともに表示されます。
[ 重要度 ]
このフローに関して検出されたアラート
の最高レベルを示すアイコン。赤 ( 最も重
大 ) ～緑 ( 健全 ) があります。CSA におけ
る色の使用法について詳しくは、57 ペー
ジの「CSA の画面における色の使用につ
いて」を参照してください。
ClearSight Analyzer を使用したネットワークのモニタ
65
[ 説明 ]
このフローによって実行されるトランザ
クションのタイプ。たとえば、HTTP サー
バーでは Get、POP サーバーでは電子メー
ル、VoIP サーバーではコール設定などに
なります。
一部のトランザクションでは、そのエン
トリの横にスイッチ型のアイコンが表
示されます。このアイコンが付いたエン
トリをクリックし、エントリを段階的に
開くと、このフローの一部として含まれ
る実際のコマンドを表示することができ
ます。たとえば、図 3-4 では、FTP フロー
が段階的に開かれ、2 つの LIST コマンド
が表示されています。フローエントリの
下のコマンドを選択すると、CSA によっ
て実際のコマンドが統計ウィンドウに再
構築され、エンドユーザによって実行さ
れた電子メール、FTP トランザクション、
Telnet セッション、データベース要求、
VoIP コールを確認できるようになります。
[ クライアント ]
このフローのクライアント側のアドレス。
[ サーバー ]
このフローのサーバー側のアドレス。
注意 : [ クライアント ] と [ サーバー ] の各フィールドでのアドレス
表示方法は、エントリを右クリックすることによりアクセスできる
コンテキストメニューを使用して変更できます。これを行う方法に
ついては、下記の「フローペインにおけるアドレス表示の切り替え」
を参照してください。
66
[ 事象 ]
このフローに関連した事象の数。
[ 最終更新時間 ]
CSA が前回このフローを新しい統計で更
新した時刻。
第 3章
フローペインの並べ替え
各統計タイプに対応する列見出しをクリックすると、そのタイプを
基準にフローペインを並べ替えることができます。もう一度クリッ
クすると、並べ替えの順序を逆にすることができます。統計の列見
出しに三角形のアイコンが表示されている場合、ペインが現在その
統計を基準にして並べ替えられていることを意味します。
フローペインにおけるアドレス表示の切り替え
[ クライアント ] と [ サーバー ] の各フィールドでアドレスを表示す
る方法を変更するには、[ 説明 ] 列を右クリックします。表示された
コンテキストメニューを使用すると、アドレス表示を IP アドレス、
IP ホスト名、または MAC アドレスに変更することができます。
フローペインの自動キャプチャフィルタ
フローペインで任意のカウンタの [ 説明 ] 列を右クリックすると、
自動キャプチャフィルタを使用して、選択したフローの IP アドレス
とポート番号に対してキャプチャを開始できます。たとえば、FTP
フローを右クリックすると、
「192.168.1.100/3451 <-> 192.168.1.133/21
をキャプチャする」などのオプションが生成されます。このオプ
ションを選択すると、対応するポートでこれらの 2 つの IP アドレス
間のすべてのトラフィックのキャプチャが開始されます。
ClearSight Analyzer を使用したネットワークのモニタ
67
統計ペイン
表 3-2 で説明するように、統計ペインに表示される情報は、アプリ
ケーションペインまたはフローペインで何を選択するかによって決
まります。
表 3-2: 統計ペインのタブ
選択する項目
統計ペインに表示される内容
アプリケーションペインの親アプリケーション
タイプ
[ 概要 ]、[ 事象 ]、[ 問題 ] の各タブにアプリ
ケーション全体の統計が表示されます。ま
た、一部のアプリケーションでは、アプリ
ケーション特有のタブが含まれる場合があり
ます ( たとえば、[DNS] を選択すると、[ 名
前解決 ] タブが表示されます )。
アプリケーションペインのサーバー
[ 概要 ]、[ 事象 ]、[ 問題 ] の各タブに選択し
たサーバーだけに関する統計が表示されま
す。
フローペインのフロー
[ 会話 ] と [ 統計 ] の各タブに選択したフロー
だけに関する統計が表示されます。
注意 : また、フローペインでアイコンをクリックすると、フロー
の個々のコマンドを表示することができます (HTTP サーバーの Get
など )。フローペインで個々のコマンドを選択すると、統計ペインに
オプションが表示され、トランザクションを再構成できるようにな
ります。これらのタイプの画面は、アプリケーションタイプによっ
て異なります。これについては、後述のアプリケーションごとの項
で詳しく説明します。
[ 概要 ] タブに関する情報
[ 概要 ] タブには、選択したアプリケーションタイプまたはサーバー
からのトラフィックに関する統計値や計測値が表形式で表示されま
す。CSA には、トラフィック全体用のカウンタ ( フレーム数、バイ
ト数、エラー数など ) のほか、特定のアプリケーションに関するフ
レームタイプカウンタも備わっています。たとえば、HTTP に関す
る [ 概要 ] タブには、[ ヒット ]、[ ページ数 ]、[ ページが見つからな
い ] などのエラーのカウンタが含まれます。どのフレームタイプカ
68
第 3章
ウンタが表示されるかは、選択したアプリケーションタイプによっ
て決まります。
[ 事象 ] タブに関する情報
[ 事象 ] タブには、選択したアプリケーションまたはサーバーに関し
て検出された事象が一覧表示されます。事象は、以下の統計ととも
に表示されます。
[ カウント ]
グループ化された類似タイプの事象の数
[ 送信元 ]
この事象の送信元ステーションの IP アドレス。
[ 送信先 ]
この事象の送信先ステーションの IP アドレス。
[ 説明 ]
この事象の簡単な説明。
[ タイムスタンプ ]
事象が検出された時刻。
[ 重要度 ]
事象の重要度を示す色付きアイコン。
各統計タイプに対応する列見出しをクリックすると、そのタイプを
基準に [ 事象 ] タブを並べ替えることができます。もう一度クリッ
クすると、並べ替えの順序を逆にすることができます。統計の列見
出しに三角形のアイコンが表示されている場合、ペインが現在その
統計を基準にして並べ替えられていることを意味します。
ClearSight Analyzer を使用したネットワークのモニタ
69
[ 問題 ] タブに関する情報
[ 問題 ] タブには、選択したアプリケーションまたはサーバーに関し
て検出されたすべての問題が一覧表示されます。問題は、以下の統
計とともに表示されます。
[ カウント ]
グループ化された類似タイプの問題の数
[ 送信元 ]
この問題の送信元ステーションの IP アドレス。
[ 送信先 ]
この問題の送信先ステーションの IP アドレス。
[ 説明 ]
この問題の簡単な説明。
[ セグメント ]
問題のあるアプリケーションタイプ。
[ タイムスタンプ ]
問題が検出された時刻。
[ 重要度 ]
問題の重要度を示す色付きアイコン。
各統計タイプに対応する列見出しをクリックすると、そのタイプを
基準に [ 問題 ] タブを並べ替えることができます。もう一度クリッ
クすると、並べ替えの順序を逆にすることができます。統計の列見
出しに三角形のアイコンが表示されている場合、ペインが現在その
統計を基準にして並べ替えられていることを意味します。
70
第 3章
[ 会話 ] タブに関する情報
[ 会話 ] タブには、フローペインで選択されたフローを構成するクラ
イアントとサーバー間におけるデータ交換が表示されます。[ 会話 ]
タブでは、この情報を標準のラダー図で表示されるため、会話を、
その発生した順序で測定することが可能です ( 図 3-5)。クライアン
トとサーバーはそれぞれラダーの端に表示され、それぞれのアドレ
スまたはホスト名はペインのタイトルバーに表示されます。矢印は、
フローにおけるメッセージの方向を示します。
また、会話のタイミングも次のように表示されます。
[ デルタ時間 ]
表示されているフレームとその前のフレーム
の間の時間。異常な値は、色付けされた垂直
バーでハイライト表示されます。
[ 相対時間 ]
表示されているフレームとフローの最初のフ
レームの間の時間。
[ 長さ ]
フレームの長さをバイト単位で表したもの。
色付けされた垂直バーが、視覚的にフレーム
の長さを表示します。
図 3-5: [ 会話 ] タブの例 (HTTP フロー )
ClearSight Analyzer を使用したネットワークのモニタ
71
また、CSA では、問題のあるメッセージをすばやく特定できるよう
に、[ 会話 ] タブのデータ交換が色付けされています。たとえば、図
3-5 では、HTTP フローの GET 要求の再送が黄色で表示されていま
す。これより重要度が高いエラー (HTTP フローの「404 - Object not
Found」エラーなど ) は赤で表示され、エラー以外のメッセージは青
で表示されます。
注意 : プルダウンメニューで [ ファイル ] > [ 印刷 ] と選択して、会
話 ( ラダー図 ) を印刷できます。
注意 : 会話は pdf ファイルに保存できます。その場合は、ラダー図
上の任意の場所を右クリックします。[ エクスポート ] ボタンが表示
されます。[ エクスポート ] ボタンをクリックすると [ エクスポート ]
ダイアログボックスが表示されます。このダイアログボックスで
ファイルの保存先を指定できます。
[ 統計 ] タブに関する情報
[ 統計 ] タブには、フローペインで選択したフローのトラフィックに
関する統計値や計測値が表形式で表示されます。CSA には、サー
バー側とクライアント側の両方におけるトラフィック全体用のカウ
ンタ ( フレーム数、バイト数、エラー数など ) のほか、フローの応
答時間を測定した統計や特定のアプリケーションに関するフレーム
タイプカウンタも備わっています。たとえば、FTP に関する 
[ 統計 ] タブには、[ ダウンロードファイル数 ] と [ 直近にダウンロー
ドしたファイル名 ] のカウンタが含まれます。どのフレームタイプ
を使用できるかは、選択したアプリケーションタイプによって決ま
ります。
[ レポート ] タブに関する情報
[ レポート ] タブ (VoIP フローのみで使用可能 ) には、選択したフ
ローの QoS (Quality of Service) レポートが表示されます。詳細につい
ては、95 ページの「VoIP QoS レポートの表示」を参照してくださ
い。
72
第 3章
アプリケーションモニタ詳細画面
この項では、CSA がサポートする各アプリケーションタイプの詳細
画面について説明します。
•
Citrix 詳細画面 (74 ページ )
•
DNS 詳細画面 (75 ページ )
•
FTP 詳細画面 (76 ページ )
•
Telnet 詳細画面 (78 ページ )
•
HTTP 詳細画面 (80 ページ )
•
POP 詳細画面 (82 ページ )
•
SMTP 詳細画面 (84 ページ )
•
MS SQL 詳細画面 (86 ページ )
•
Oracle 詳細画面 (89 ページ )
•
Exchange 詳細画面 (91 ページ )
•
MSN 詳細画面 (93 ページ )
•
H.323 詳細画面 (94 ページ )
•
SIP 詳細画面 (94 ページ )
•
Skinny 詳細画面 (94 ページ )
•
MGCP 詳細画面 (94 ページ )
•
Megaco 詳細画面 (94 ページ )
•
RTP 詳細画面 (101 ページ )
•
RTSP 詳細画面 (103 ページ )
•
IPTV 詳細画面（104 ページ）
•
Kerberos 詳細画面 (106 ページ )
•
ISAKMP 詳細画面 (107 ページ )
•
SMB 詳細画面 (108 ページ )
•
Generic 詳細画面 (109 ページ )
ClearSight Analyzer を使用したネットワークのモニタ
73
Citrix 詳細画面
CSA は、ユーザ (Citrix クライアント ) とリモートコンピュータ
(Citrix サーバー ) 間のリモートアクセスセッションのフローを作成
して、Citrix のトラフィックをリアルタイムでモニタします。クライ
アントは、Citrix セッションを使用すると、リモートのマシンが直接
接続されているかのように操作することができます。クライアント
のコンピュータで入力されたキー操作とマウス操作がリモートマシ
ンに渡され、リモートマシンの画面表示がクライアントの画面にも
表示されます。
注意 : Citrix 情報を正しく表示するには、ClearSight 翻訳エンジンを
使用する必要があります。ClearSight 翻訳エンジンを選択するには、
[ 設定 ] ボタン > [ 設定 ] タブ > [ 翻訳 ] > [ 全般 ] > [ 翻訳エンジン ] 項
目に移動し、[ClearSight] ラジオボタンを選択します。
CSA は、Citrix セッションをラダー表示し、各対話は送信したとお
りに表示されます。Citrix セッションをラダー表示するには、フロー
ペインで Citrix フローを選択します。
図 3-6 は、典型的な Citrix 詳細画面を示しています。
図 3-6: Citrix 詳細画面の例
74
第 3章
DNS 詳細画面
CSA は、クライアントと DNS サーバー間の名前解決トランザク
ションのフローを作成して、DNS (Domain Name Service) のトラ
フィックをリアルタイムでモニタします。ステーションは、DNS を
使用して、特定のホスト名と関連付けられた IP アドレスを取得しま
す。これは、
「ドメイン名の解決」と呼ばれます。
図 3-7 は、詳細画面における DNS クエリーの典型的なフローを示し
たものです。
図 3-7: DNS 詳細画面の例
名前解決は、ネットワークトラフィックの非常に高い比率を占める
場合があります。そのため、名前要求に対する応答は迅速か、DNS
サーバーが遅滞していないかなど、DNS サーバーの応答時間をモニ
タする必要があります。[ 会話 ] タブの [ デルタ時間 ] フィールドに
は、DNS サーバーに対して要求を送ってから実際に応答されるまで
の遅延をリアルタイムで表示できます。また、[ 設定 ] ボタン > [ 設
定 ] タブ > [ 問題 ] > [ スレッショルド ] > [DNS] > [ 応答時間 ( ミリ
秒 )] スレッショルドを使用すると、許容可能な最長の応答時間を
DNS サーバーに対して指定できます。こうすることにより、指定し
たスレッショルドよりも遅く応答している DNS サーバーが CSA に
よって検出されると、アラートが生成されるようになります。
ClearSight Analyzer を使用したネットワークのモニタ
75
DNS 検索されたアドレスのアドレス帳への追加
CSA では、リアルタイムモニタの間、DNS で解決された名前と IP
アドレスのペアが測定されます。これらのペアは、アドレス帳に追
加することが可能です。
DNS 詳細画面からアドレス帳に名前を追加するには、以下を実行し
ます。
1. アプリケーションペインで DNS - 名前解決カウンタを選択しま
す。
新しい [ 名前解決 ] タブが統計ペインに表示されます。
2. 統計ペインで [ 名前解決 ] タブをクリックします。
3. [ 名前解決 ] タブに、現在のモニタセッションで DNS サーバーか
ら解決された名前とアドレスのペアが一覧表示されます。個々
の名前とアドレスペアをアドレス帳に追加するには、そのカウ
ンタの横にあるチェックボックスをオンにし、[ 追加 ] ボタンを
クリックします。また、アドレス帳エントリの自動生成機能を
有効にすることも可能です。
アドレス帳の操作の詳細については、第 10 章「アドレス帳の使用」
を参照してください。
FTP 詳細画面
CSA は、クライアントと FTP サーバー間のファイル転送セッション
を構成するさまざまなコマンドのフローを作成して、FTP 
( ファイル転送プロトコル ) のトラフィックをリアルタイムでモニタ
します。また、CSA は、FTP トランザクションもリアルタイムで再
構成し、転送されているファイル、リストされているディレクトリ 
( およびリストしているユーザ )、間違ったパスワードなどの情報を
図示します。
FTP 詳細画面の情報を使用すると、FTP サーバーの可視性を維持で
き、どのファイルが最も頻繁に要求されているか、どの FTP サー
バーが過負荷状態になる危険があるか、無許可アクセスが行われて
いないかどうかなどを簡単に確認できるようになります。
76
第 3章
図 3-8 は、CSA が FTP トランザクションを統計ペインにどのように
再構成するかを示したものです。
このアイコンをクリックして、フローを段階的に開きます。次に、フローで個々のコマンド
を選択して、CSA によってコマンドが再構成される様子をユーザの観点から確認してくだ
さい。
この例では、LIST コマンドがフローペインで選択されています。統計ペインには、トランザクションの現在
のステータス、最後のコマンド、コマンドの結果が表示されています。FTP サーバーからリストされたすべて
のファイルが CSA で一覧表示されます。トランザクションは、ユーザに対して表示されたときと同様に表示
されます。
図 3-8: FTP トランザクションの再構成
FTP トランザクションの再構成
図 3-8 に示すとおり、CSA は FTP トランザクションをユーザの観点
から再構成できます。
FTP トランザクションを再構成するには、以下を実行します。
1. フローペインでエントリの隣にあるスイッチ型のアイコンを
クリックします。
選択したフローが段階的に開き、フローを構成する個々のコマ
ンドが表示されます。
ClearSight Analyzer を使用したネットワークのモニタ
77
2. フローからコマンドを選択します。
統計ペインによって、ユーザの観点からコマンドが自動的に再
構成されます。この例では、CSA は、FTP トランザクションの
現在のステータス、最後のコマンド (LIST)、コマンドの結果が
表示されています。FTP サーバーからリストされたすべてのファ
イルが CSA で一覧表示されます。
Telnet 詳細画面
CSA は、クライアントと Telnet サーバー間のリモートターミナル
セッションのフローを作成して、Telnet のトラフィックをリアルタ
イムでモニタします。クライアントは、Telnet セッションを使用す
ると、リモートのマシンをそれが直接接続されているかのように操
作することができます。クライアントターミナルで入力されたキー
操作がリモートマシンに渡される間、リモートマシンの画面がクラ
イアントターミナルに表示されます。
CSA は、Telnet セッションをリアルタイムで表示し、サーバーから
クライアントに渡される文字指向型のデータをクライアントの観点
から表示します。Telnet セッションをクライアントの観点から表示
するには、フローペインで Telnet フローを選択します。それにより、
統計ペインに [ ターミナル ] タブが追加され、Terminal セッションが
クライアントの観点から表示されるようになります ( 図 3-9)。
78
第 3章
フローペインで Telnet フローを選択します。それにより、[ ター
ミナル ] タブが統計ペインに表示されるようになります。
[ ターミナル ] タブには、選択した Telnet セッションがクライアントの観点か
ら表示されます。Telnet セッションの進行に伴って、[ ターミナル ] タブの情
報は、クライアントとサーバー間で渡されるデータによって更新されます。
図 3-9: Telnet セッションの表示
ClearSight Analyzer を使用したネットワークのモニタ
79
HTTP 詳細画面
CSA は、Web サーバーを測定して、Web ページの GET や POST など
のフローを作成し、HTTP (HyperText Transfer Protocol) のトラフィッ
クをリアルタイムでモニタします。
HTTP 詳細画面の情報を使用すると、以下を測定できます。
•
Web サーバーのパフォーマンス : [ 会話 ] タブの [ デルタ時間 ]
フィールドでは、HTTP サーバーに対して要求を送ってから実際
に応答されるまでの遅延をリアルタイムで表示します。また、
[ 設定 ] ボタン > [ 設定 ] タブ > [ 問題 ] > [ スレッショルド ] >
[HTTP] > [ 応答時間 ( ミリ秒 )] スレッショルドを設定すると、
HTTP サーバーに対して許容可能な最長の応答時間を指定できま
す。こうすることにより、指定したスレッショルドよりも遅く
応答している HTTP サーバーが CSA によって検出されると、ア
ラートが生成されるようになります。
•
インターネット攻撃 : DDoS (Distributed Denial of Service) 攻撃は、
特定のサーバーまたはファイルに対するアクセスで突然急増す
る場合があります。
•
不適切なアクセス : 従業員が社内ネットワーク内から不適切な資
料にアクセスしていないかどうかを調べます。
HTTP トランザクションの再構成
CSA は、HTTP トランザクションに関するさまざまな統計、アラー
ト、ダイアグラムなどに加え、CSA のユーザインターフェイス内で
HTTP トランザクションをユーザの観点から再構成することができ
ます。
HTTP トランザクションを再構成するには、以下を実行します。
1. フローペインで HTTP カウンタの隣にあるスイッチ型のアイコン
をクリックします。
選択したフローが段階的に開き、フローを構成する個々の要求
が表示されます。
80
第 3章
2. フローから HTTP 要求を選択します。
統計ペインが更新され、[ 内容 ] タブが表示されます ( 図 3-10)。
[ 内容 ] タブの右上隅にある [Go] ボタンをクリックして、選択し
た HTTP 要求を発行し、CSA ユーザインターフェイス内で結果
を表示します。図 3-10 は、HTTP サーバーからの GET 要求例の
結果を示したものです。
このアイコンをクリックして、フローを段階的に開きます。次に、フローで個々の要求を選択して、
CSA によって要求が再構成される様子をユーザの観点から確認してください。このフローには 1 つ
の GET 要求が含まれています。フローに表示される GET のうち、任意のものを選択して、下の [ 内
容 ] タブでその要求を再構成することができます。
個々の HTTP 要求がフローペインで選択されると、統計ペインに [ 内容 ] タブが表示され、HTTP コマン
ドをユーザの観点から再構成できるようになります。関連する Web サイトを表示することもできます。
統計ペインの右上隅にある [GO] ボタンをクリックするだけで、選択した HTTP コマンドを発行し、結果
を表示できます。
図 3-10: HTTP トランザクションの再構成
注意 : この機能を使用するには、[ 設定 ] ボタン > [ 設定 ] タブ > [ 共
通 ] > [ モニタオプション ] にある [HTTP の子フローを表示する ] を
有効にする必要があります。143 ページの「モニタオプション」を
参照してください。
ClearSight Analyzer を使用したネットワークのモニタ
81
POP 詳細画面
CSA は、クライアントと POP サーバー間の電子メールトランザク
ションのフローを作成して、POP (Post Office Protocol) のトラフィッ
クをリアルタイムでモニタします。POP は、クライアントがサー
バーから電子メールを取得するために一般的に使用する標準のプロ
トコルです。
その他の詳細画面と同様に、この画面の情報を使用すると、POP
サーバーの状態をモニタできます。事前の要請や同意なしに送られ
てくるスパムメールがサーバーのパフォーマンスにどの程度影響し
ているかを判定することができます。また、POP サーバーの無許可
使用を検出することもできます。
CSA によってモニタされるその他のサーバーの場合と同様に、
[ 会話 ] タブのデルタ時間と [ 設定 ] ボタン > [ 設定 ] タブ > [ 問題 ] >
[ スレッショルド ] で設定される応答時間アラートは、POP サーバー
の応答のパフォーマンスを判定する際に効果的なツールです。
電子メールの表示
CSA では、POP サーバーから電子メールを取得するために使用され
る要求や応答のほか、実際の電子メールメッセージも自然言語で表
示されます。電子メールは、エンドユーザによって表示されたのと
同様の状態のものを CSA のユーザインターフェイス内で表示できま
す。
重要 : 他人の電子メールを表示することは、プライバシーの侵害と
みなされる場合があります。CSA を使用して他人の電子メールを表
示する前に、それにより派生的に起こる問題を必ず考慮するように
してください。
電子メールを表示するには、以下を実行します。
1. フローペインで POP エントリの隣にあるスイッチ型のアイコン
をクリックします。
選択したフローが段階的に開き、そのフローで受信された電子
メールが表示されます。
82
第 3章
2. 電子メールメッセージをフローから選択します。
統計ペインが更新され、[POP 情報 ] タブが表示されます ( 図
3-11)。[POP 情報 ] タブには、電子メールクライアント内でユー
ザに対して表示される場合と同様に、すべてのフィールドが含
まれた状態で電子メールメッセージが表示されます。
このアイコンをクリックして、フローを段階的に開きます。次に、フローで
個々の電子メールを選択して、メッセージが下の [POP 情報 ] タブにユーザの
観点から表示される様子を確認します。
フローペインで個々の電子メールを選択すると、統計ペインに
[POP 情報 ] タブが表示され、選択した電子メールメッセージ
がユーザの観点から表示されるようになります。
図 3-11: POP フローで取得された電子メールの表示
ClearSight Analyzer を使用したネットワークのモニタ
83
SMTP 詳細画面
CSA は、クライアントと SMTP サーバー間の電子メールトランザク
ションのフローを作成して、SMTP (Simple Mail Transfer Protocol) の
トラフィックをリアルタイムでモニタします。SMTP は、クライア
ントが電子メールを最終的な送信先に転送する目的でサーバーに送
信する際に一般的に使用する、標準のプロトコルです。
その他の詳細画面と同様に、この画面の情報を使用すると、SMTP
サーバーの状態をモニタできます。SMTP は、事前の要請や同意な
しに電子メールを送る送信者 (“ スパム ”) の標的になりやすいサー
バーです。多くのスパムは、非公開の SMTP サーバーを利用して商
業的なスパムメールを “ バウンス ” させることにより、それらの
サーバーを悪用します。これにより、SMTP サーバーのパフォーマ
ンスが劣化する可能性があります。極端な場合、このような不正使
用が DoS ( サービス拒否 ) 攻撃に発展することもあります。CSA は、
SMTP サーバー上を通過する電子メールをモニタすることにより、
認証されたメッセージだけが転送されるようにします。
CSA によってモニタされるその他のサーバーの場合と同様に、詳細
表示の [ 会話 ] タブにあるデルタ時間と [ 設定 ] ボタン > [ 設定 ] タ
ブ > [ 問題 ] > [ スレッショルド ] ページで設定される応答時間アラー
トは、SMTP サーバーの応答のパフォーマンスを判定する際に効果
的なツールです。
電子メールの表示
CSA では、SMTP サーバーに電子メールを送信するために使用され
る要求や応答のほか、実際の電子メールメッセージも自然言語で表
示されます。電子メールは、エンドユーザが送信した状態のものを
CSA のユーザインターフェイス内で表示できます。
重要 : 他人の電子メールを表示することは、プライバシーの侵害と
みなされる場合があります。CSA を使用して他人の電子メールを表
示する前に、それにより派生的に起こる問題を必ず考慮するように
してください。
84
第 3章
電子メールを表示するには、以下を実行します。
1. フローペインで SMTP エントリの隣にあるスイッチ型のアイコ
ンをクリックします。
選択したフローが段階的に開き、そのフローで送信された電子
メールが表示されます。
2. 電子メールメッセージをフローから選択します。
統計ペインが更新され、[ メール情報 ] タブが表示されます ( 図
3-12)。[ メール情報 ] タブには、ユーザが送信した状態の電子
メールメッセージがすべてのフィールドとともに表示されます。
このアイコンをクリックして、フローを段階的に開きます。次に、フローで
個々の電子メールを選択して、ユーザが送信した状態のメッセージが下の 
[ メール情報 ] タブに表示される様子を確認します。
フローペインで個々の電子メールを選択すると、統計ペインに
[ メール情報 ] タブが表示され、ユーザが送信した状態でこの電
子メールメッセージが表示されるようになります。
図 3-12: SMTP フローで送信された電子メールの表示
ClearSight Analyzer を使用したネットワークのモニタ
85
MS SQL 詳細画面
CSA は、データベースクライアントと MS SQL サーバー間のトラン
ザクションのフローを作成して、Microsoft SQL Server (MS SQL) のト
ラフィックをリアルタイムでモニタします。MS SQL は、構造化問
合せ言語 (SQL) を使用したエンタープライズデータベースシステム
実装で、Microsoft に著作権があります。
その他の詳細画面と同様に、この画面の情報を使用すると、MS SQL
サーバーの状態をモニタできます。CSA は、Select、Insert、Delete
など、さまざまな種類の一般的な SQL コマンドを測定します。
CSA によってモニタされるその他のサーバーの場合と同様に、詳細
表示の [ 会話 ] タブにあるデルタ時間は、MS SQL サーバーの応答の
パフォーマンスを判定する際に効果的です。また、[ 統計 ] タブのカ
ウンタには、選択したフローの平均トランザクション時間に関する
詳細が表示されます。これらの統計は、現在の MS SQL サーバーが
ニーズを満たしているかを判定する際に役に立ちます。
MS SQL トランザクションの再構成
CSA は、MS SQL トランザクションに関するさまざまな統計、ア
ラート、ダイアグラムなどに加え、CSA のユーザインターフェイス
内で MS SQL トランザクションをユーザの観点から再構成すること
ができます。
Select 文や Cursor Open 文などの結果をデータベースクライアント
の観点から表示することができます。CSA では、これらの文から返
される実際の表形式のデータが表示されるため、データベースに対
してどのクエリーが実行されているのかを確認できます。
MS SQL トランザクションを再構成するには、以下を実行します。
1. フローペインで MS SQL エントリの隣にあるスイッチ型のアイ
コンをクリックします。
選択したフローが段階的に開き、フローを構成する個々のクエ
リーとコマンドが表示されます。
86
第 3章
2. フローから MS SQL コマンドを選択します (Select や Cursor
Open など )。
統計ペインが更新され、[ 内容 ] タブが表示されます ( 図 3-13)。
[ 内容 ] タブには、選択したクエリーまたはコマンドから返され
た実際の表形式データが表示されます。
このアイコンをクリックして、フローを段階的に開きます。
次に、フローで個々の SQL クエリーまたはコマンドを選択
して、CSA によってそれが再構成される様子をユーザの観
点から確認してください。
個々の MS SQL コマンドがフローペインで選択されると、統計ペインに [ 内容 ] タブが表示され、
コマンドの結果をユーザの観点から表示できるようになります。SQL クエリーに対してどのような
データが返されたかが表形式で表示されます。
図 3-13: MS SQL トランザクションの再構成
ClearSight Analyzer を使用したネットワークのモニタ
87
MS SQL フローでのエラーの表示
CSA には、MS SQL サーバーに対するクエリーの結果が表示される
だけでなく、MS SQL フローに対して発行されたエラーメッセージ
を表示するためのタブも備わっています。
MS SQL エラーメッセージを表示するには、以下を実行します。
1. エラーが関連付けられた親フローをフローペインで選択します。
通常、エラーのあるフローには、[ 重要度 ] 列に黄色のアイコン
が付いています。
統計ペインに [ エラーログ ] タブが生成され、選択したトランザ
クションに対して生成されたすべての SQL エラーが表示されま
す。図 3-14 は、MS SQL トランザクションに対して生成された
SQL エラーの例を示したものです。
フローペインから MS SQL フローを選択します ( フローの下のコマンドではなく、フロー
を選択してください )。選択したフローに対する SQL エラーがある場合、新しい [ エラー
ログ ] タブが統計ペインに表示され、エラーが一覧表示されます。
図 3-14: MS SQL フローに対するエラーの表示
88
第 3章
Oracle 詳細画面
CSA は、データベースクライアントと Oracle サーバー間のトランザ
クションのフローを作成して、Oracle のトラフィックをリアルタイ
ムでモニタします。構造化問合せ言語 (SQL) の Oracle 実装は、企業
内ネットワークで広く使用されています。
その他の詳細画面と同様に、この画面の情報を使用すると、Oracle
サーバーの状態をモニタできます。CSA は、Select、Insert、Delete
など、さまざまな種類の一般的な SQL コマンドを測定します。
CSA によってモニタされるその他のサーバーの場合と同様に、詳細
表示の [ 会話 ] タブにあるデルタ時間は、Oracle サーバーの応答のパ
フォーマンスを判定する際に効果的です。また、[ 統計 ] タブのカウ
ンタには、選択したフローの平均トランザクション時間に関する詳
細が表示されます。これらの統計は、現在の Oracle サーバーがニー
ズを満たしているかを判定する際に役に立ちます。
Oracle トランザクションの再構成
CSA は、Oracle トランザクションに関するさまざまな統計、アラー
ト、ダイアグラムなどに加え、CSA のユーザインターフェイス内で
トランザクションをユーザの観点から再構成することができます。
Select 文や Cursor Open 文などの結果をデータベースクライアント
の観点から表示することができます。CSA では、これらの文から返
される実際の表形式のデータが表示されるため、データベースに対
してどのクエリーが実行されているのかを確認できます。
Oracle トランザクションを再構成するには、以下を実行します。
1. フローペインで Oracle エントリの隣にあるスイッチ型のアイコ
ンをクリックします。
選択したフローが段階的に開き、フローを構成する個々のクエ
リーとコマンドが表示されます。
2. フローから Oracle コマンドを選択します (Select や Cursor Open
など )。
統計ペインが更新され、[ 内容 ] タブが表示されます ( 図 3-15)。
[ 内容 ] タブには、選択したクエリーまたはコマンドから返され
た実際の表形式データが表示されます。
ClearSight Analyzer を使用したネットワークのモニタ
89
このアイコンをクリックして、フローを段階的に開きます。
次に、フローで個々のクエリーまたはコマンドを選択して、
CSA によってそれが再構成される様子をユーザの観点から確
認してください。
フローペインで個々の Oracle コマンドを選択すると、統計ペインに [ 内容 ] タブが表示されます。
これにより、ユーザの観点からコマンドの結果を表示できるようになります。SQL クエリーに対
してどのようなデータが返されたかが表形式で表示されます。
図 3-15: Oracle トランザクションの再構成
90
第 3章
Oracle フローに対するエラーの表示
CSA には、Oracle サーバーでクエリーなどのトランザクションを実
行するために使用される要求と応答が表示されるだけでなく、フ
ローに対して発行されたエラーメッセージを表示するためのタブも
備わっています。以下は、Oracle のエラーメッセージを表示する手
順を説明したものです。
Oracle のエラーメッセージを表示するには、以下を実行します。
1. エラーが関連付けられたフローをフローペインで選択します。
通常、エラーのあるフローには、[ 重要度 ] 列に黄色のアイコン
が付いています。
注意 : フローカウンタの下にあるコマンドではなく、親フローを
選択してください。
統計ペインに [ エラーログ ] タブが生成され、選択したトランザ
クションに対して生成されたすべての SQL エラーが表示されま
す。この画面は、88 ページの図 3-14 に示される MS SQL フロー
用の画面とよく似ています。
Exchange 詳細画面
CSA は、メッセージングクライアントと Exchange サーバー間のトラ
ンザクションのフローを作成して、Microsoft Exchange のトランザク
ションをリアルタイムでモニタします。Exchange は、電子メール、
インスタントメッセージング、スケジューリングなどの目的のため
に Microsoft によって開発されたサーバーです。
その他の詳細画面と同様に、この画面の情報を使用すると、
Exchange サーバーの状態をモニタできます。一般的に、Exchange
サーバーでは大量のデータが移動されます。そのため、ネットワー
クのニーズが高まるにつれ、ハードウェアリソースの負担が過剰に
なる可能性があります。詳細画面の [ 会話 ] タブにあるデルタ時間
と [ 統計 ] タブのカウンタを使用すると、お使いの Exchange サー
バーの応答パフォーマンスがニーズを満たしているかを判定するこ
とができます。
ClearSight Analyzer を使用したネットワークのモニタ
91
また、CSA では、Exchange にインストールされているスパム対策機
能が効果的に調整されているかを調べることもできます。CSA では
Exchange サーバーを通過する電子メールを表示できるため、全体の
うちスパムが占める割合や正当なトラフィックが占める割合をすば
やく確認できます。これらの知識を利用すると、現在のスパム対策
機能の有効性を判定し、必要に応じて是正措置をとることができま
す。
電子メールの表示
CSA では、Exchange クライアントとサーバー間でメッセージを送受
信するために使用される要求と応答が表示されるだけでなく、実際
の電子メールのメッセージも自然言語で表示できます。電子メール
は、エンドユーザによって表示された状態のものを CSA のユーザイ
ンターフェイス内で表示できます。
重要 : 他人の電子メールを表示することは、プライバシーの侵害と
みなされる場合があります。CSA を使用して他人の電子メールを表
示する前に、それにより派生的に起こる問題を必ず考慮するように
してください。
電子メールを表示するには、以下を実行します。
1. フローペインで Exchange エントリの隣にあるスイッチ型のアイ
コンをクリックします。
選択したフローが段階的に開き、そのフローで送信された電子
メールが表示されます。
2. 電子メールをフローから選択します。
統計ペインが更新され、ユーザが送信した状態の電子メールが
すべてのフィールドとともに表示されます。
92
第 3章
MSN 詳細画面
Microsoft Network Messenger (MSN) は、インスタントメッセージング
の目的のために Microsoft によって開発されたサーバーです。CSA
は、メッセージングクライアントと MSN サーバー間のトランザク
ションのフローを作成して、MSN トランザクションをリアルタイム
でモニタします。
MSN アプリケーションを選択すると、CSA は、全フレーム数、全バ
イト数、平均スループット、クライアント / サーバー平均応答時間、
ログイン、失敗したログインなど、アプリケーション全体の統計情
報を表示します。また、ファイル転送数、音声会話数、映像会話数、
IM ( インスタントメッセージング ) 会話数、およびそれらに対応す
る転送バイト数も表示します。
サーバーを選択すると、CSA は [ 概要 ] タブにアプリケーションホ
スト、サーバー統計、および ( そのサーバーの ) MSN サーバー統計
を表示します。フローを選択すると、CSA はそのフローに固有の会
話と統計の情報を表示します。
MSN メッセージの表示
MSN クライアントとサーバー間のトラフィックの送受信に使用され
る要求 / 応答シーケンスの表示に加えて、CSA では実際の MSN メッ
セージを自然言語で表示できます。メッセージはエンドユーザが目
にするのと同様のものを CSA ユーザインターフェイス内で表示で
きます。
重要 : 他人のメッセージを表示することは、プライバシーの侵害と
見なされる場合があります。CSA を使用して他人のメッセージを表
示する前に、それにより派生的に起こる問題を必ず考慮するように
してください。
MSN メッセージを表示するには、以下を実行します。
1. フローペインで MSN フローをクリックします。
2. フローの中に MSN メッセージがある場合には、その内容が統計
ペインの [MSN メッセージ ] タブに表示されます。
ClearSight Analyzer を使用したネットワークのモニタ
93
VoIP 詳細画面
CSA は、個々のコールのフローを作成し、Voice over IP (VoIP)
Gateway、Gatekeeper、Multipoint Control Unit、Client、Call Manager
などをモニタして、VoIP をリアルタイムでモニタします。
CSA の H.323、SIP、Skinny、MGCP、および Megaco 用の画面は、
その内容が類似しています。これらの VoIP アプリケーションはすべ
て、実際の音声データの転送に RTP を使用します。CSA では、RTP
と TCP の両方の情報が表示され、RTP ストリームから抽出された音
声コンテンツを実際に再現できます (97 ページの「音声の再生」お
よび 99 ページの「ビデオコンテンツの再生」を参照 )。
これらの VoIP アプリケーションに固有の特性の一部を以下に示しま
す。
94
•
H.323 は、リアルタイムの VoIP 機能を提供するプロトコルセッ
トの総称です。T.38 Fax over IP も含まれます。
•
SIP (Session Initiation Protocol) は、VoIP コールやマルチメディア
セッションなどの接続と接続解除に使用されるシグナリングプ
ロトコルです。SIP は、コールの設定、接続、制御などを処理し
ます。
•
Skinny は、Cisco の Skinny Client Control Protocol (SCCP) を指しま
す。Skinny 環境では、IP テレフォニーデバイスは、最小限の操
作を行うために必要な H.323 仕様の一部だけを実装して動作しま
す。それ以外の VoIP サービスに対しては、Call Manager と呼ば
れるフル機能の H.323 プロキシが使用されます。
•
MGCP (Media Gateway Control Protocol) は、H.323 対応のコール
エージェントの機能をメディアゲートウェイの機能と調和させ
ます。コールエージェントはシグナリングとコールプロセシン
グを担当し、メディアゲートウェイはオーディオ信号の変換と
電話エンドポイントへの接続を担当します。
•
Megaco (H.248 とも呼ばれる ) は MGCP と似ていますが、ATM
などのより広範囲なネットワークをサポートします。さらに、
Megaco は、メディアゲートウェイコントローラがメディアゲー
トウェイの動作をより広範に制御できるようにします。
第 3章
VoIP QoS レポートの表示
CSA では、VoIP コールを説明し定量化する、さまざまな QoS
(Quality of Service) 情報が提供されます。これらの情報を使用する
と、既存のネットワークが許容レベルの質の VoIP サービスを提供し
ているかどうかを判定できます。VoIP サービスの質を評価する際
は、ジッタを示す統計値に特に注意してください。ジッタのレベル
が高いと、VoIP コールが不明瞭になる可能性があります。
VoIP QoS レポートを表示するには、以下の操作を実行します。
1. フローペインの H.323、SIP、Skinny、MGCP、または Megaco
のエントリをクリックします。
2. 2 つのタブ ( ほかのペインにも表示される [ 会話 ] タブと、VoIP
アプリケーションに固有の [ レポート ] タブ ) が統計ペインに表
示されます。
3. [ レポート ] タブをクリックします。図 3-16 のような画面が表示
されます。
QoS レポートは、選択したフローに適用され、次の情報を含んでい
ます。
[ 概要 ]
関連する VoIP プロトコルとさまざまな
パラメータ ( コール間隔、RTP で転送さ
れたフレームの数など ) が表示されま
す。
[VoIP インデックス ] コールの全般的な品質の特性を示す数
値インデックス (1 ～ 5 の範囲で表示 )。
このインデックスは、レポートの右上
隅にも星印でその評価が表示されます。
[ 性能インデックス ] 選択したフローで観測された [ パケット
ロス ]、[ ジッター ]、[ 不正な順序 ] の
パケット、および [ 遅延 ] の全体的な数
量が要約されます。
レポートの残りの部分には、[ 性能インデックス ] のそれぞれの数量
を詳細に示す棒グラフと、各数量の重要度を説明するテキストが表
示されます。
•
パケットロスレポート
ClearSight Analyzer を使用したネットワークのモニタ
95
•
ジッタ分析
•
不正な順序レポート
•
R 値と MOS
•
VQFactor （ビデオフローのみ）
[ レポート ] タブの上部にあるコントロールを使用して、画像のサイ
ズを調整し、見やすくすることができます。複数のページがある場
合は、前後に移動できます。また、レポートの保存や印刷も可能で
す。
図 3-16: VoIP QoS レポートの表示
96
第 3章
音声の再生
CSA では、CSA のユーザインターフェイス内から PC のスピーカー
を使用して音声を再生することもできます。以下はその手順を示し
たものです。
重要 : 非公開の VoIP 会話を傍受することは、プライバシーの侵害と
みなされる場合があります。CSA を使用して非公開の VoIP を傍受す
る前に、それにより派生的に起こる問題を必ず考慮するようにして
ください。
VoIP コールを再生するには、以下を実行します。
1. フローペインの H.323、SIP、Skinny、MGCP、または Megaco
のエントリの隣にあるスイッチ型のアイコンをクリックしま
す。
選択したフローが段階的に開き、そのフローのさまざまなコマ
ンドやストリームが表示されます。
2. 選択したフローの下にある RTP オーディオストリームのエント
リを選択します。
統計ペインが更新され、ビルトインのメディアプレーヤーを含
む [ 内容 ] タブが表示されます。[ 内容 ] タブの [ 再生 ] ボタンを
クリックし、選択した RTP オーディオストリームを PC のスピー
カーから再生します。
図 3-17 は、VoIP コールの再生準備が整った、[ 内容 ] タブの例を示
したものです ( この場合は SIP)。
ClearSight Analyzer を使用したネットワークのモニタ
97
このアイコンをクリックして、フローを段階的に開きます。
次に、個々の RTP オーディオストリームを選択します。下
のペインの [ 内容 ] タブを使用すると、選択したオーディオ
ストリームを PC のスピーカーから再生できます。
選択した RTP オーディオストリームを
PC のスピーカーから再生するには、
このボタンをクリックします。
図 3-17: PC のスピーカーを使用した VoIP コールの再生
注意 : 使用しているコーデックに応じて、オーディオ内容を wav
ファイルに保存することができます。102 ページの「wav ファイルへ
の RTP ストリームの保存」を参照してください。
98
第 3章
ビデオコンテンツの再生
CSA では、CSA のユーザインターフェイス内からビデオコンテンツ
を再生することもできます。以下はその手順を示したものです。
ビデオコンテンツを再生するには、以下を実行します。
1. フローペインの VoIP フローのエントリの隣にあるスイッチ型の
アイコンをクリックします。
選択したフローが段階的に開き、そのフローのさまざまなコマ
ンドやストリームが表示されます。
2. 選択したフローの下にある RTP ビデオストリームのエントリを
選択します。
統計ペインが更新され、内蔵メディアプレーヤーが表示されま
す。[ 再生 ] ボタンをクリックして、選択した RTP ビデオスト
リームを再生します。
図 3-18 は、再生中の VoIP ビデオストリームが表示されている画面
の例です。
ClearSight Analyzer を使用したネットワークのモニタ
99
フローをクリックして個々の RTP ビデオストリームを選択します。選択した RTP ビデオストリームを再生するには、
下のペインの左側で、選択したビデオストリームを再生できます。このボタンをクリックします。
図 3-18: ビデオコンテンツの再生
ビデオ画面のサイズを大きくするには、
ボタンをクリックします。
注意 : 使用しているコーデックに応じて、ビデオコンテンツを mpg
ファイルに保存することができます。105 ページの「MPG ファイル
への RTP ビデオストリームの保存」を参照してください。
100
第 3章
RTP 詳細画面
CSA は、個々のマルチメディアストリームのフローを作成して、
Real-Time Transport Protocol (RTP) トランザクションをモニタします。
RTP は、リアルタイムのマルチメディア配布アプリケーションに
よって広く使用されており、オーディオおよびビデオのリアルタイ
ムな配信が行えます。RTP は、オーディオデータを配布する目的で、
H.323、SIP、Skinny、MGCP、Megaco をはじめとした一般的なアプ
リケーションで使用されています。
CSA では、RTP ストリームに関するさまざまな統計値や計測値が提
供されます。これらの統計値を使用すると、RTP ストリームをトラ
ブルシューティングして、マルチメディアデータのタイムリーな配
布を確実に行うことができます。
RTP ストリームの再生
CSA では、CSA のユーザインターフェイス内から RTP ストリームを
再生することもできます。
RTP ストリームを再生するには、以下を実行します。
1. フローペインで RTP エントリの隣にあるスイッチ型のアイコン
をクリックします。
選択したフローが段階的に開き、そのフローのさまざまなコマ
ンドやストリームが表示されます。
2. 選択したフローの下にある RTP ストリームのカウンタを選択し
ます。
統計ペインが更新され、内蔵メディアプレーヤーを含む [ 内容 ]
タブが表示されます。[ 内容 ] タブの [ 再生 ] ボタンをクリック
して、選択した RTP ストリームを再生します。
ClearSight Analyzer を使用したネットワークのモニタ
101
wav ファイルへの RTP ストリームの保存
特定のサポートされているコーデックの場合、RTP ストリームの
オーディオ内容を wav ファイルに保存できます。双方向の RTP スト
リームの場合、2 つのストリームは別々のチャネルに入れられます。
wav ファイルを作成するには、メディアプレーヤー上の任意の場所
を右クリックします。[ エクスポート ] ボタンが表示されます。[ エ
クスポート ] ボタンをクリックすると [ 保存 ] ダイアログボックスが
表示されます。このダイアログボックスでファイルの保存先を指定
できます。
サポートされているコーデックは、G.711 (PCMU)、G.722、G.723、
G.726、G.729、AAC (MPEG)、および AMR (3GPP および GSM) です。
AMR は、正しいコーデックに設定する必要があります。
102
第 3章
RTSP 詳細画面
CSA は、Microsoft IPTV を含め、個々のマルチメディアストリーム
のフローを作成して、Real-Time Streaming Protocol (RTSP) トランザ
クションをモニタします。RTSP は、オーディオやビデオなどのリア
ルタイムなマルチメディア配信を調和させるための制御プロトコル
です。通常、実際の配信は RTP などの別のプロトコルによって実行
されますが、配信の制御は RTSP によって行われます。1 つの RTSP
セッションは、複数のマルチメディアサーバーを制御でき、オー
ディオとそれに対応するビデオストリームの同期などの重要な機能
を実行することもできます。RTSP の構成は、意図的に HTTP と類似
させているため、Web ブラウザなどの HTTP アプリケーションとの
互換性があります。たとえば、Web ページ上のリンクをクリックし
て RTSP セッションを開始することができます。
図 3-19 は、詳細画面に表示された RTSP ストリームの典型的なフ
ローを示しています。
図 3-19: RTSP 詳細画面の例
ClearSight Analyzer を使用したネットワークのモニタ
103
[ 会話 ] タブのラダー表示には、メディアストリームを制御する一連
のトランザクションが表示されています。フローペインに展開され
たビューには、オーディオおよびビデオコンテンツの実際の配信が
RTP プロトコルによってどのように実行されるかが表示されていま
す。
IPTV 詳細画面
CSA は、個々のマルチメディアストリームのフローを作成して、IP
テレビ（IPTV）トランザクションをモニタします。
図 3-20 は、詳細画面に表示された IPTV ストリームの典型的なフ
ローを示しています。
図 3-20: IPTV 詳細画面の例
[ 会話 ] タブのラダー表示には、IPTV の種類が表示されます。
注意：MPEG2 over UDP を翻訳するには、ClearSight 翻訳エンジンを
使用する必要があります。
104
第 3章
IPTV コンテンツの再生
CSA では、CSA のユーザインターフェイス内から IPTV ストリーム
を再生することもできます。
IPTV ストリームを再生するには、以下を実行します。
ビデオ画面上部の再生ボタン
をクリックします。
ビデオ画面のサイズを大きくするには、
す。
ボタンをクリックしま
MPG ファイルへの RTP ビデオストリームの保存
IPTV ストリームのビデオコンテンツは、mpg ファイルに保存するこ
とができます。
mpg ファイルを作成するには、メディアプレーヤー上の任意の場所
を右クリックし、[ エクスポート ] メニューを表示させます。[ エク
スポート ] メニューを選択すると、[ 保存 ] ダイアログボックスが表
示されますので、このダイアログボックスでファイルの保存先を指
定し、ファイルを作成します。
ClearSight Analyzer を使用したネットワークのモニタ
105
Kerberos 詳細画面
CSA は、クライアントと Kerberos サーバー間のトランザクションの
フローを作成して、Kerberos のトランザクションをリアルタイムで
モニタします。Kerberos サーバーは、クライアントの ID を検証し、
証明書の作成に使用できるチケットを発行するための手段となりま
す。クライアントはこの証明書を使用して、他のサーバーに対して
自身を認証することができます。
この画面の情報を使用すると、ネットワーク上のセキュリティ関連
のアクティビティを測定できます。たとえば、統計ペインの [ 概要 ]
タブには、発行されたチケットの数、関連するクライアントの数、
およびエラーの数が表示されます。エラーは、サーバーが Kerberos
データベースでサーバーが見つからなかった場合や、クライアント
の証明書が取り消されているなどの場合に発生します。
CSA によってモニタされるその他のサーバーの場合と同様に、詳細
画面の [ 会話 ] タブにあるデルタ時間は、Kerberos サーバーの応答の
パフォーマンスを判定する際に効果的です。また、[ 統計 ] タブのカ
ウンタには、選択したフローの平均トランザクション時間に関する
詳細が表示されます。これらの統計は、現在の Kerberos サーバーが
ニーズを満たしているかどうかを判定する際に役に立ちます。
106
第 3章
ISAKMP 詳細画面
CSA は、クライアントと ISAKMP サーバー間のトランザクションの
フローを作成して、ISAKMP のトランザクションをリアルタイムで
モニタします。ISAKMP サーバーは、セキュリティアソシエーショ
ンの設定、維持、削除を行います。セキュリティアソシエーション
は、会話の当事者が互いを認証し、セキュリティ保護されたトラン
ザクションを実行する際のフレームワークを提供します。
この画面の情報を使用すると、ネットワーク上のセキュリティ関連
のアクティビティを測定できます。たとえば、統計ペインの [ 概要 ]
タブには、セッション数と、フェーズ 1、フェーズ 2、およびクイッ
クモードの成功 / 失敗の数が表示されます。
CSA によってモニタされるその他のサーバーの場合と同様に、詳細
画面の [ 会話 ] タブにあるデルタ時間は、ISAKMP サーバーの応答
のパフォーマンスを判定する際に効果的です。また、[ 統計 ] タブの
カウンタには、選択したフローの平均トランザクション時間に関す
る詳細が表示されます。これらの統計は、現在の ISAKMP サーバー
がニーズを満たしているかどうかを判定する際に役に立ちます。
ClearSight Analyzer を使用したネットワークのモニタ
107
SMB 詳細画面
CSA は、SMB クライアントと SMB サーバー間のトランザクション
のフローを作成して、SMB のトラフィックをリアルタイムでモニタ
します。SMB (Server Message Block) は、CIFS (Common Internet File
System) とも呼ばれています。Microsoft コンピュータのユーザが
ネットワーク上のファイルやその他のリソース ( プリンタなど ) に
アクセスする際に最もよく使用しているアプリケーションです。
図 3-21 は、詳細画面に表示された SMB クライアントと SMB サー
バーの間の一連の要求と応答のやりとりの典型的なフローを示して
います。
図 3-21: SMB 詳細画面の例
[ 会話 ] タブのラダー表示には、クライアントによって送信された一
連の要求と、それに続くサーバーからの応答が表示されています。
[ 統計 ] タブにある SMB 固有のカウンタには、セッション数、ディ
レクトリおよびファイルの要求数、各種のエラー数が記録されます。
108
第 3章
Generic 詳細画面
CSA では、明示的にサポートされているアプリケーションタイプ ( [
アプリケーション ] > [ 概要 ] ページ上に表示されているもの ) に当
てはまらないか、まだ完全に識別されていないアプリケーション層
のトランザクションに対して、「Generic」のフローが作成されます。
CSA の統計タブには、Generic のフローに関するトラフィックの統計
が表示されます。また、[ 会話 ] タブには、フローのエンドポイント
間の TCP ハンドシェイキングを示す、標準のネットワークラダーダ
イアグラムが表示されます。
ClearSight Analyzer を使用したネットワークのモニタ
109
ネットワーク層のモニタ
この項では、ネットワーク層における CSA のリアルタイムモニタ画
面について説明します。ネットワーク層では、アプリケーマルチ
キャストション層に表示されるアプリケーションフローの基盤とな
る、第 3 層と第 4 層のホストとコネクションが測定されます。UDP、
ARP、ICMP などを含む TCP/IP ファミリーのプロトコルに関しては、
カウンタと統計が表示されます。
層ペインの [ ネットワーク ] 層で [ ホスト ] または [ コネクション ]
のエントリをクリックして、ネットワーク層のリアルタイムモニタ
画面を表示します。こうすることにより、メインペインが更新され、
ネットワーク層のモニタ画面に以下のタブが表示されます。
110
[ 概要 ] タブ
ネットワーク層で観測されたトラフィッ
ク全体に関するフレームレベルカウンタ
を表示します (111 ページ )。
[ コネクション ] タブ
ネットワーク層で検出されたコネクショ
ンを、さまざまな統計値とともに一覧表
示します (112 ページ )。
[ ホスト ] タブ
ネットワーク層で検出されたノードを、
さまざまな統計値とともに一覧表示しま
す (117 ページ )。
[ チャート ] タブ
観測されたトラフィックのプロトコル構
成、は応答時間の分布をグラフ表示しま
す (119 ページ )。
[ マルチキャスト ] タブ
検出されたマルチキャストグループとサー
バーをさまざまな統計値とともに一覧表示
します (120 ページ )。
第 3章
[ 概要 ] タブ ( ネットワーク層 )
[ 概要 ] タブには、ネットワーク層で観測されたトラフィック全体に
関するさまざまなカウンタや統計値が表示されます。さまざまな
TCP/IP トラフィック (IP、TCP、UDP、ARP、ICMP など ) に関して、
それぞれ別々のフレームカウンタと応答時間カウンタが備わってい
ます。図 3-22 は、[ 概要 ] タブを示したものです。
層ペインでは現在 [ ネットワーク ] 層が選択されており、ネットワーク層情報を表示
する複数のタブにアクセスできるようになっています。下図では、[ 概要 ] タブが選
択されているため、観測されたネットワーク層トラフィック全体に関するさまざま
なカウンタと統計値が表示されています。
図 3-22: ネットワーク層の [ 概要 ] タブ
ClearSight Analyzer を使用したネットワークのモニタ
111
[ コネクション ] タブ ( ネットワーク層 )
[ コネクション ] タブには、ネットワーク層で検出されたクライアン
トサーバー間の各コネクションに関するカウンタと統計値が表示さ
れます。図 3-23 は、[ コネクション ] タブの例を示したものです。
上のペインには、検出された各コネクションが参加ノードのアドレスとともに
一覧表示されるほか、さまざまな統計値とカウンタも表示されます。
下のペインには、標準の [ 会話 ] タブと [ 統計 ] タブが含まれ、
上のペインで選択したコネクションに関する情報が表示されます。
図 3-23: ネットワーク層の [ コネクション ] タブ
図 3-23 に示すとおり、[ コネクション ] タブは次のように 2 つのペ
インに分割されています。
112
第 3章
•
上のペインには、検出された各コネクションが以下の統計値と
ともに一覧表示されます。
[ クライアント ]
コネクションのクライアント側のアドレス。
[ サーバー ]
コネクションのサーバー側のアドレス。
[ プロトコル ]
コネクションで使用されている上位層プロ
トコル。
[IPV6 フラグメント
パケットロス ]
このコネクションでの IPV6 フラグメント
損失数。
CSA は、20 パケットの深さまでのフラグメ
ンテーション解析を保持しています。これ
は、CSA であるパケットの最初のフラグメ
ントを受信したときに、さらに 19 パケット
が到着する間は、パケット内の全てのフラ
グメントの到着を待つことを意味していま
す。パケット全体が到着しない場合は、
CSA はパケットのフラグメントの損失を宣
言します。
注意 : パケットは、先入れ先出しの手法で
このデータ構造から削除されます。
[IPV6 フラグメン
トチェックサムエ
ラー ]
IPV6 チェックサムエラーを示している、こ
のコネクションでの IPV6 パケットの総数。
チェックサムエラーは、RFC 768 の標準の
チェックサムアルゴリズムを使用して計算
されます。
注意 : チェックサムのエラーカウントは、
あるパケットのすべてのフラグメントを受
信するまで増分されません。パケットの全
てのフラグメントを受信していない場合、
パケットのカウンタは増分されません。
ClearSight Analyzer を使用したネットワークのモニタ
113
注意 : [IPV6 フラグメントパケットロス ] と [IPV6 フラグメント
チェックサムエラー ] の統計は、IPv6 マルチキャスト分析オプ
ションを購入している場合に限って表示されます。
[ 事象 ]
コネクションに関連した事象の総数。層ペ
インの [ ネットワーク ] 層で [ 事象 ] カウ
ンタをクリックすると、検出された事象が
すべて表示されます。
[ 最大重要度 ]
このコネクションで検出された最高レベル
のアラートを示す色付きアイコン。
[ 平均応答時間 ( サー
バー )]
このコネクションですべてのクライアント
要求に対してサーバーが応答するまでにか
かった時間の平均。
[ 全フレーム数 ]
このコネクションで観測されたフレームの
総数。
[ 開始時間 ]
このコネクションの統計を収集し始めた時
刻。
[ 最終更新時間 ]
CSA が前回このコネクションの統計を更
新した時刻。
•
下のペインには、標準の [ 会話 ] タブと [ 統計 ] タブが含まれ、上
のペインで選択したコネクションに関する情報が表示されます。
[ 会話 ] タブと [ 統計 ] タブには、ネットワーク層特有のデータ以
外は、[ アプリケーション ] 層の場合と同じタイプの情報が表示
されます ( 詳細については 71 ページの「[ 会話 ] タブに関する情
報」と 72 ページの「[ 統計 ] タブに関する情報」を参照 )。
一般的に、以下のことが言えます。
•
114
[ 会話 ] タブには、上のペインで選択されたコネクションを構
成するクライアントとサーバー間におけるデータ交換が表示
されます。[ 会話 ] タブでは、この情報が標準のネットワー
クラダーダイアグラムとして表示されるため、会話をその発
生した順序で測定することが可能です。クライアントとサー
バーはラダーのそれぞれ反対側に表示され、それぞれのアド
レスまたはホスト名はペインのタイトルバーに表示されま
す。矢印は、フローにおけるメッセージの方向を示します。
第 3章
注意 : プルダウンメニューで [ ファイル ] > [ 印刷 ] と選択し
て、ラダー表示を印刷できます。
また、会話のタイミングも次のように表示されます。
[ デルタ時間 ]
表示されているメッセージとその前のメッセー
ジの間の時間。
[ 相対時間 ]
表示されているメッセージとフローの最初の
メッセージの間の時間。
•
[ 統計 ] タブには、上のペインで選択した接続のトラフィック
に関する統計値や計測値が表形式で表示されます。CSA に
は、サーバー側とクライアント側のそれぞれにおけるトラ
フィックのほか、コネクション全体のトラフィックについて
のカウンタも含まれています ( フレーム数、バイト数、エ
ラー数など )。
[ コネクション ] タブにおけるアドレス表示の切り替え
[ コネクション ] タブの上部ペインを右クリックすると、[ クライア
ント ] と [ サーバー ] の各フィールドにおけるアドレスの表示方法を
変更することができます。表示されたコンテキストメニューを使用
すると、アドレス表示を IP アドレス、IP ホスト名、または MAC ア
ドレスに変更することができます。
[ コネクション ] タブの自動キャプチャフィルタ
[ コネクション ] タブには、さまざまな自動キャプチャフィルタが備
わっています。自動キャプチャフィルタにアクセスするには、[ コネ
クション ] タブの上部ペインでコネクションを右クリックします。
これにより、コンテキストメニューが表示され、さまざまな自動
キャプチャフィルタの中から選択できるようになります。自動キャ
プチャフィルタは、選択されたコネクションのアドレスとポートに
使用できるほか、これらのアドレスとポートを別の組み合わせで使
用してワイルドカード形式のフィルタ処理を行う際にも使用するこ
とができます。
ClearSight Analyzer を使用したネットワークのモニタ
115
[ コネクション ] タブの IPv6 フラグメンテーション解析
IPv6 マルチキャスト解析オプションが有効な CSA ユーザは、検出さ
れたそれぞれの IPv6 マルチキャストフローに対する、フラグメント
されたパケットロスと UDP チェックサムエラーについての情報が表
示されます。これらの統計は、ネットワーク層のモニタ画面の [ コ
ネクション ] タブに表示されます。
上記のように、[ パケットロス ] と [ チェックサムエラー ] カウンタ
は、[ コネクション ] タブの上部のペインに表示されます。これらの
カウンタに加えて、下部のペインの [ 統計 ] タブは、[ 不正な順序 ]
カウンタを提供します。このカウンタは、送信先に到着した少なく
とも 1 つのフラグメントの順序が正しくなかったパケットの数を示
します。CSA では、パケットの複数のフラグメントの到着順序が正
しくなかった場合でも、パケットの [ 不正な順序 ] カウンタを 1 つだ
け増分します。
正確なフラグメンテーション解析を保証するために、CSA では、そ
れぞれのフラグメントの VLAN ID とフラグメント ID をチェックし
ます。このようにすると、フラグメントが誤って別の親パケットに
関連付けられることはありません。
注意 : パケットとフラグメントは別のものです。パケットは、1 つま
たは複数のフラグメントから構成されます。
116
第 3章
[ ホスト ] タブ ( ネットワーク層 )
[ ホスト ] タブには、ネットワーク層で検出された各ホストのトラ
フィックに関するカウンタと統計値が表示されます。図 3-24 は、
[ ホスト ] タブの例を示したものです。
上のペインには、検出されたホストがさまざまな
統計値やカウンタとともに一覧表示されます。
中央のペインには、上のペインで選択したホストが参加した
コネクションが一覧表示されます。この例では、上のペイン
でブロードキャストアドレスが選択されたため、複数のコネ
クションが一覧表示されています。
下のペインには、上のペインで選択したホスト
または中央のペインで選択したコネクションに
関する統計が表示されます。
図 3-24: ネットワーク層の [ ホスト ] タブ
ClearSight Analyzer を使用したネットワークのモニタ
117
図 3-24 に示すとおり、[ ホスト ] タブは次のように 3 つのペインに
分割されています。
•
上のペインには、検出された各ホストがそれについて観測され
たトラフィックの統計値とともに表示されます。
•
中央のペインには、上のペインで選択したホストが参加したコ
ネクションが一覧表示されます。各コネクションは、そのコネ
クション上のトラフィックに関するさまざまなカウンタが統計
値とともに表示されます。
•
下のペインには、上と中央のどちらのペインが選択されている
かに応じて、上のペインで選択したホストまたは中央のペイン
で選択したコネクションに関する統計が表示されます。
[ ホスト ] タブにおけるアドレス表示の切り替え
ペインを右クリックすると、[ ホスト ] タブでアドレスが表示される
方法を変更することができます。表示されたコンテキストメニュー
を使用すると、アドレス表示を IP アドレス、IP ホスト名、または
MAC アドレスに変更することができます。
[ ホスト ] タブの自動キャプチャフィルタ
[ ホスト ] タブには、さまざまな自動キャプチャフィルタが備わって
います。自動キャプチャフィルタにアクセスするには、[ ホスト ] タ
ブの上部の 2 つのペインでコネクションまたはホストを右クリック
します。これにより、コンテキストメニューが表示され、さまざま
な自動キャプチャフィルタの中から選択できるようになります。自
動キャプチャフィルタは、選択されたホストまたはコネクションの
アドレスとポートに使用できるほか、これらのアドレスとポートを
別の組み合わせで使用してワイルドカード形式のフィルタ処理を行
う際にも使用することができます。
118
第 3章
[ チャート ] タブ ( ネットワーク層 )
[ チャート ] タブには、ネットワーク上のプロトコルの分布に関する
広範な概要が表示されます。アプリケーション層とネットワーク層
の両方のプロトコルに関する棒グラフには、どちらのプロトコルが
帯域幅の大半を消費しているかが示されます。また、ネットワーク
で検出されたすべてのサーバーの応答時間をグラフで表示すること
もできます。図 3-25 は、[ チャート ] タブの例を示したものです。
これらのオプションを使用すると、
どのタイプのチャートを表示する
かを指定できます。
この表には、チャートで使用される色の凡例のほか、列記された各プロ
トコルのバイト数やフレーム数も表示されます。この表を使用すると、
帯域幅を大量に消費している、社内ネットワークには望ましくないプロ
トコルをモニタすることができます。
図 3-25: ネットワーク層の [ チャート ] タブ
ClearSight Analyzer を使用したネットワークのモニタ
119
[ マルチキャスト ] タブ ( ネットワーク層 )
[ マルチキャスト ] タブには、検出されたそれぞれのマルチキャスト
アドレスでのトラフィックを表示し定量化するカウンタと統計があ
ります。CSA は、ホストが MLD ルータに送信したパケットから、
マルチキャストグループアドレス (IPv4 の場合は IGMP、IPv6 の場合
は MLD) を抽出します。図 3-26 に、[ マルチキャスト ] タブ内の [ グ
ループ ] タブの例を示します。
図 3-26: ネットワーク層の [ マルチキャスト ] タブ
120
第 3章
図 3-26 に示したように、[ マルチキャスト ] タブ内の [ グループ ] タ
ブには、検出されたそれぞれのマルチキャストアドレスが以下の統
計値とともに一覧表示されます。
[VLAN ID]
MLD Report または IGMP メッセージの送
信元の VLAN ( ある場合 ) の ID
[ マルチキャストアド
レス ]
MLD または IGMP パケットから抽出され
たマルチキャストアドレス
[ フレーム ]
このマルチキャストアドレスに送信された
フレームの数
[ バイト ]
このマルチキャストアドレスに送信された
バイト数
[ 開始時間 ]
このマルチキャストアドレスの最初の
MLD Report または IGMP メッセージが検
出された時間
[ 最終更新時間 ]
このマルチキャストアドレスの最新の
MLD Report または IGMP メッセージが検
出された時間
[Join 最大 (us)]
最初の Join パケットが発行された後のフ
ロー開始のマルチキャストトラフィックに
かかった最大時間
[Join 平均 (us)]
最初の Join パケットが発行された後のフ
ロー開始のマルチキャストトラフィックに
かかった平均時間
[Leave 最大 (us)]
最初の Leave パケットが発行された後のフ
ロー停止のマルチキャストトラフィックに
かかった最大時間
[Leave 平均 (us)]
最初 Join 最大 (us) の Leave パケットが発
行された後のフロー停止のマルチキャスト
トラフィックにかかった平均時間
マルチキャストアドレスの代わりにサーバーアドレスが表示される
ことを除き、[ サーバ ] タブの統計情報は [ グループ ] タブと同じで
す。
ClearSight Analyzer を使用したネットワークのモニタ
121
予約済みの IPv6 マルチキャストアドレス
ネットワークでのマルチキャストトラフィックの解析のために CSA
を使用した場合、特定の予約済み IPv6 アドレスが他のアドレスより
頻繁に [ マルチキャスト ] タブに出現する場合があります。表 3-3
に、IPv6 マルチキャストトラフィックのモニタのために CSA を使用
している場合に出現する、一般的な予約済み IPv6 マルチキャストア
ドレスの一部を示します。完全なリストについては、RFC 2373 を参
照してください。
表 3-3: 一般的な予約済みの IPv6 マルチキャストアドレス
IPv6 マルチキャスト
アドレス
FF02::1
122
説明
全てのノード。同じリンクの全てのノード
に到達するために使用されます。
FF02::2
全てのルータ。同じリンクの全てのルータ
に到達するために使用されます。
FF02::4
DVMRP ルータ。同じリンクの全ての
DVMRP マルチキャストルータに到達する
ために使用されます。
FF02::5
OSPF ルータ。同じリンクの全ての OSPF
ルータに到達するために使用されます。
第 3章
物理層のモニタ
この項では、物理層における CSA のリアルタイムモニタ画面につい
て説明します。物理層では、フレームタイプやエラータイプ 
( ブロードキャスト、マルチキャスト、CRC エラーなど ) の数など、
ネットワークデータの実際の転送状況について説明した統計が提供
されます。カウンタは、グローバルな値に関しても、検出された
個々の MAC アドレスに関しても表示されます。また、CSA では物
理層の VLAN も測定されます。
物理層のリアルタイムモニタ画面を表示するには、層ペインの [ 物
理 ] 層で任意のカウンタをクリックします。こうすることにより、
メインペインが更新され、物理層モニタ画面の以下のタブが表示さ
れます。
[ 概要 ] タブ
一般的なフレームタイプとエラータイプの
カウンタが表示されます。また、リアルタ
イムの使用率とエラー数もグラフで表示さ
れます (124 ページ )。
[VLAN] タブ
検出された VLAN がさまざまな統計値とと
もに一覧表示されます (125 ページ )。
[ サブネット ] タブ
検出されたサブネットをさまざまな統計値
とともに一覧表示します (126 ページ )。
[ ノード ] タブ
検出された MAC ノードがさまざまな統計
値とともに一覧表示されます (127 ページ )。
[ チャート ] タブ
ネットワーク帯域幅の使用率を経過的に示
したグラフが表示されます (128 ページ )。
ClearSight Analyzer を使用したネットワークのモニタ
123
[ 概要 ] タブ ( 物理層 )
[ 概要 ] タブには、モニタセッション中に観測されたさまざまなタイ
プのフレームやエラーに関するカウンタが表示されます。また、
ネットワークの統計とエラー頻度の現在の値と履歴がリアルタイム
でグラフに表示されます。図 3-27 は、[ 概要 ] タブの例を示したも
のです。
層ペインでは現在 [ 物理 ] 層が選択されており、[ 概要 ]、[VLAN]、[ サブネット ]、
[ ノード ]、[ マトリクス ]、および [ チャート ] の各タブにアクセスできるように
なっています。下図では、[ 概要 ] タブが選択されているため、モニタセッション
のフレーム、エラー、使用率を示すカウンタとグラフが表示されています。
図 3-27: 物理層の [ 概要 ] タブ
124
第 3章
[VLAN] タブ ( 物理層 )
[VLAN] タブには、検出された各 VLAN で観測されたトラフィック
に関するカウンタと統計値が表示されます。CSA は、802.1Q タグを
リアルタイムで解析して、検出された VLAN に関する情報を提供し
ます。
図 3-28 は、[VLAN] タブの例を示したものです。
[VLAN] タブには、検出された各 VLAN がトラフィックに関するさまざまなカウンタと統計
値とともに一覧表示されます。任意の VLAN カウンタを右クリックすると、自動フィルタ
にアクセスでき、選択した VLAN のトラフィックだけに対してキャプチャを開始できます。
図 3-28: 物理層の [VLAN] タブ
[VLAN] タブの自動キャプチャフィルタ
[VLAN] タブに表示された任意の VLAN カウンタを右クリックし、
表示されたコンテキストメニューから [ キャプチャ VLAN xx] カウ
ンタを選択すると、その VLAN に対してキャプチャを開始できま
す。
ClearSight Analyzer を使用したネットワークのモニタ
125
[ サブネット ] タブ ( 物理層 )
[ サブネット ] タブには、検出されたそれぞれのサブネット上で見ら
れるトラフィックを表示し定量化するカウンタと統計があります。
図 3-29 に [ サブネット ] タブの例を示します。
[ サブネット ] タブには、検出されたそれぞれのサブネットがさまざまなト
ラフィックカウンタと統計とともに一覧表示されます。
図 3-29: 物理層の [ サブネット ] タブ
126
第 3章
[ ノード ] タブ ( 物理層 )
[ ノード ] タブには、ネットワークで検出された各 MAC アドレスの
トラフィックに関するカウンタと統計値が表示されます。図 3-30
は、[ ノード ] タブの例を示したものです。
[ ノード ] タブには、検出された各 MAC アドレスがノードのトラフィックに関するさまざまな
統計値とともに一覧表示されます。大半の CSA 画面の場合と同様に、列見出しの統計をクリッ
クすると、その統計を基準にして画面内のデータを並べ替えることができます。
図 3-30: 物理層の [ ノード ] タブ
[ ノード ] タブの自動キャプチャフィルタ
[ ノード ] タブに表示された任意のノードカウンタを右クリックし、
表示されたコンテキストメニューから [XX (MAC アドレス ) をキャ
プチャする ] カウンタを選択すると、そのノードに対してキャプ
チャを開始できます。
ClearSight Analyzer を使用したネットワークのモニタ
127
[ チャート ] タブ ( 物理層 )
[ チャート ] タブには、ネットワークの使用率に関する広範な概要が
表示されます。CSA では、「チェック間隔」と呼ばれる指定期間に
おけるネットワークの使用率が測定されます。CSA は、各チェック
間隔のネットワーク使用率を測定し、それを物理層の 
[ チャート ] タブに記録します。このチャートには、ネットワークの
使用率が指定した範囲内にあるチェック間隔の数が示されます。使
用率の各範囲におけるチェック間隔の数は、[ チャート ] タブの右側
の表の [ 発生回数 ] 列に表示されます ( 図 3-31)。
注意 : チェック間隔の値は、[ 設定 ] ボタン > [ 設定 ] タブ > [ 共通 ] >
[ モニタ設定 ] ページで指定します ( 詳細については 140 ページの
「[ 共通 ]>[ モニタ設定 ]」を参照してください )。
128
第 3章
チャートには、ネットワークの
使用率が経過的に示されます。
この表には、チャートで使用される色の凡例に加え、ネットワーク使
用率が指定した範囲にあるチェック間隔の数も表示されます。チェッ
ク間隔は、[ 設定 ] ボタン > [ 設定 ] タブ > [ 共通 ] > [ モニタ設定 ]
ページで設定します。詳細については、140 ページの「[ 共通 ]>[ モ
ニタ設定 ]」を参照してください。
図 3-31: 物理層の [ チャート ] タブ
ClearSight Analyzer を使用したネットワークのモニタ
129
トンネルプロトコルの使用
トンネルプロトコルでは、よく知られたプロトコルで規定されるヘッ
ダ以外に、追加で別のヘッダが含まれます。一般的な例としては、
ネットワークの切り替えや通信のカプセル化などがあります。CSA
では表 3-4 に示すとおり、いくつかのトンネルプロトコルがサポート
対象として事前に定義されています。
表3-4: サポートされているトンネルプロトコル
トンネルプロトコル
サポートされている
バージョン
IPinIP
ペイロード
IPv4, IPv6
L2TP
v2
PPP
PPPoE
v1
PPP
GRE
v0,v1
IPv4, IPv6
MPLS
IPv4、IPv6、PW+Ethernet
QinQ
VLAN、IPv4、IPv6
PBB/PBT
Ethernet
GTPU
カスタムトンネル
v1
IPv4, IPv6
トンネルヘッダで示されている
オプションフィールドがサポート
されている
トンネルプロトコルが正しく翻訳されれば、トンネルプロトコルの内
部にカプセル化されているアプリケーションデータが翻訳画面とア
プリケーション詳細画面に表示され、フローの内容を正しく把握する
ことができます。
130
第 3章
図 3-32 に、トンネルプロトコル機能が有効になっている場合の [ 翻
訳 ] タブを示します。
図3-32: トンネルプロトコルの翻訳
トンネルプロトコル機能がない場合は、この HTTP フローは図 3-33
に示すように Generic として分類されます。
図3-33: トンネルプロトコル機能がない場合の [詳細] タブ
ClearSight Analyzer を使用したネットワークのモニタ
131
トンネルプロトコルの設定
[ 設定 ] ボタン > [ 設定 ] タブ > [ 共通 ] > [ トンネルプロトコル設定 ]
を選択すると、トンネルプロトコル設定画面 ( 図 3-34) を表示します。
表 3-4 に一覧表示されている定義済みのトンネルプロトコルは常に
有効になっています。
図3-34: トンネルプロトコル設定画面
132
第 3章
カスタムトンネルプロトコルの定義
プロトコルフォーシング機能に類似した方法で、カスタマイズされた
トンネルプロトコルを定義することもできます。
新しいカスタムトンネルプロトコルを定義するには、[ トンネルプロ
トコル設定 ] 設定画面で [ トンネルプロトコルの追加 ] ボタンをク
リックします。図 3-35 に示すダイアログボックスが表示されます。
図3-35: [トンネルプロトコル設定] ダイアログボックス - 手順1
このダイアログボックスでは、カスタムトンネルプロトコルの名前を
選択し、使用する配信プロトコルの特性を指定します。[ トンネルプ
ロトコル名 ] ボックスに名前を入力します。ドロップダウンリストか
ら配信プロトコルを選択して、属性を指定します。次に配信プロトコ
ルの値を指定します (10 進数または 16 進数を使用可能 ) 。[ 次へ ] を
クリックします。図 3-36 に示すダイアログボックスが表示されます。
図3-36: [トンネルプロトコル設定] ダイアログボックス - 手順2
ClearSight Analyzer を使用したネットワークのモニタ
133
このダイアログボックスではヘッダの長さを指定します。固定長ヘッ
ダを指定することも、1 つまたは複数の可変長ヘッダを指定すること
もできます。可変長ヘッダの場合は、[ 新規 / 編集 ] アイコンをクリッ
クすると、既存の行を編集するか、新しい行を追加することができま
す。[ 新規 / 編集 ] をクリックすると、図 3-37 に示す [ 可変ヘッダ長
設定の追加 ] ダイアログボックスが表示されます。
図3-37: [可変ヘッダ長設定の追加] ダイアログボックス
[ オフセット ]、[ マスク ]、[ フィールド値 (16 進 )] の制限値、[ 追加
バイト数 ] の数値を入力して、[OK] をクリックします。[ トンネルプ
ロトコル設定 ] ダイアログボックスに戻ります ( 手順 2/3)。[ 次へ ] を
クリックします。図 3-38 に示すダイアログボックスが表示されます。
図3-38: [トンネルプロトコル設定] ダイアログボックス - 手順3
このダイアログボックスでは、ペイロードプロトコルを指定します。
ドロップダウンリストから固定プロトコルを選択することも、1 つま
たは複数の可変プロトコルを指定することもできます。可変プロトコ
ルの場合は、[ 新規 / 編集 ] アイコンをクリックすると、既存の行を
134
第 3章
編集するか、新しい行を追加することができます。[ 新規 / 編集 ] を
クリックすると、図 3-39 に示す [ 可変プロトコル設定の追加 ] ダイア
ログボックスが表示されます。
図3-39: 可変プロトコル設定の追加]ダイアログボックス
[ オフセット ]、[ マスク ]、[ フィールド値 (16 進 )] の制限値を入力し
て、ドロップダウンリストからプロトコルを選択し、[ 了解 ] をクリッ
クします。図 3-34 の設定画面に戻ります。カスタムトンネルプロト
コルがリストに追加されます。
トンネルプロトコルの編集
一部の定義済みのトンネルプロトコルは、編集することができます。
それらのプロトコルについては [ 編集 ] アイコン ( 図 3-34 の [ 編集 ]
列 ) が表示されています。
PBB トンネルプロトコルは、上記のカスタムトンネルプロトコルの
場合と同じダイアログボックスを使用して編集することができます。
ClearSight Analyzer を使用したネットワークのモニタ
135
GTPU トンネルプロトコルの [ 編集 ] をクリックすると、[GTPU 設定
] ダイアログボックスが表示されます ( 図 3-40)。
図3-40: [GTPU 設定] ダイアログボックス
ドロップダウンリストから配信プロトコルを選択することも、ポート
番号を入力することもできます。[OK] をクリックすると、図 3-34 の
設定画面に戻ります。
QinQ トンネルプロトコルの [ 編集 ] をクリックすると、[QinQ 設定 ]
ダイアログボックスが表示されます ( 図 3-41)。
図3-41: [QinQ 設定]ダイアログボックス
[ イーサタイプ (16 進 )] フィールドにイーサネットタイプの値を入力
します。[OK] をクリックすると、図 3-34 の設定画面に戻ります。
136
第 3章
トンネルプロトコルのエクスポートおよびインポート
[ トンネルプロトコル設定 ] 設定画面 ( 図 3-34 ) には、[ エクスポート
] ボタンと [ インポート ] ボタンがあります。[ エクスポート ] ボタン
をクリックすると、トンネルプロトコルの設定 ( カスタムトンネルや
編集された定義済みトンネルを含む ) が xml ファイルに保存されま
す。[ インポート ] ボタンをクリックすると、別の CSA で保存された
xml ファイルをインポートすることができます。インポートされたト
ンネル設定が現行のトンネル設定と競合する場合は、ポップアップダ
イアログボックスが表示され、設定を置き換えるかどうかを選択でき
ます。
エクスポート機能とインポート機能を使用すれば、1 つの CSA から
別の CSA にトンネルプロトコル設定を簡単にコピーすることができ
ます。
トンネルフィルタ
トンネルフィルタにより、どのようなトンネルプロトコルにもフィル
タをかけることができます。320 ページの「トンネルフィルタの設定」
を参照してください。
ClearSight Analyzer を使用したネットワークのモニタ
137
ClearSight Analyzer の設定
この項では、ClearSight Analyzer の動作に影響を与える設定を行う方
法について説明します。設定を行うには、以下を実行します。
CSA のオプションを設定するには、以下を実行します。
1. ツールバーの [ 設定 ] ボタンをクリックします。
2. [ 設定 ] タブをクリックします。
3. 画面左側のメニューで、設定するオプションを選択します ( 図
3-42)。
設定するオプションをこのメニューから
選択します。
図 3-42: 共通プロトコル設定
138
第 3章
[ 共通 ]>[ プロトコル設定 ]
[ 共通 ] > [ プロトコル設定 ] オプションを使用すると、以下のことを
実行できます (138 ページの図 3-42)。
•
CSA によってモニタされるプロトコルのリストに、ポートとプ
ロトコルのカスタムの組み合わせを追加できます。
•
CSA によって標準のプロトコルが観測されることが期待されて
いるポートを編集できます。
•
アプリケーション層の [ 概要 ] タブに表示するプロトコルを選択
できます。
[ プロトコル設定 ] オプションは、非標準のポートで独自のプロトコ
ルや標準のプロトコルを実行しているネットワークの場合に役に立
ちます。
[ プロトコル設定 ] を選択すると、CSA でモニタするよう現在設定さ
れているプロトコルとポートの組み合わせが一覧表示されます。CSA
では、一般的なプロトコルに対して既知のポートが使用されます。た
だし、この画面のオプションを使用すると、カスタムプロトコルをリ
ストに追加したり、既存のプロトコルとポートの組み合わせを変更し
たり、プロトコルを完全に削除したりすることができます。
注意 : カンマで区切って複数のポートを指定したり (80,443 など )、
ポートの範囲を指定することができます (1720-1729 など )。
目的のアプリケーションの [ 概要ページに表示 ] チェックボックス
をオンまたはオフにして、アプリケーション層の [ 概要 ] タブにプ
ロトコルを表示するかどうかを指定します。ただし、CSA で基本と
みなされているアプリケーションがあり、この画面でそれらのアプ
リケーションを無効にすることはできません。これらのアプリケー
ションに関しては、53 ページの「表示するアプリケーションの選
択」に説明されている無効 / 有効の手順に従ってください。
カスタムプロトコルを追加している場合は、[ 削除 ] 列にゴミ箱型の
アイコンが表示されます。このアイコンをクリックすると、行全体
が削除されます。
注意：プロトコルとポートエントリの変更は直ぐに反映されますが、
新規に追加したプロトコルが、サマリページ上でアルファベット順に
配置されるためには、CSA を再起動する必要があります。
ClearSight Analyzer を使用したネットワークのモニタ
139
[ 共通 ]>[ モニタ設定 ]
[ 共通 ]>[ モニタ設定 ]（142 ページの図 3-43）を使用して、以下の
ことを実行できます。
•
モニタに入ってくるすべてのパケットに適用されるフィルタを
選択します。フィルタが現在選択されている場合、[ フィルタ ]
領域にそのフィルタの名前が表示されます。フィルタの選択を
解除するには、[ 削除 ] ボタンをクリックします。フィルタ名が
[ なし ] に置き換えられ、フィルタが現在適用されていないこと
を示します。ボタンの名前は [ 設定 ] に変わり、新しいフィルタ
を設定 ( 選択 ) できることを示します。
[ 設定 ] ボタンをクリックすると、[ フィルタリスト ] ダイアログ
ボックス ( 図 8-35) が表示されます。ここで、現在定義されてい
るフィルタのリストから使用したいフィルタを選択できます。
左下にある [ 作成 ] ボタンをクリックして、新しいフィルタを作
成することができます。新しいフィルタの作成方法や既存の
フィルタの編集方法については、第 8 章「フィルタの使用」を参
照してください。
•
CSA がリアルタイムの統計値をモニタし、平均値を算出する間
隔を秒単位で指定します。これは、[ 間隔 ] > [ チェック ] オプ
ションによって指定できます。デフォルト値は 5 秒です。
このオプションを使用すると、CSA のリアルタイムモニタに
よって表示する統計値の測定間隔を変更できます。値が大きい
ほど統計値の偏差が少なくなり、値が小さいほど一時的なバー
ストによって、統計値が高く表示されてしまう場合があります。
一般的に、デフォルト値である 5 秒に近い値を設定すると、最適
な結果を得ることができます。
•
140
CSA がアプリケーションのスループットをモニタし、その平均値
を算出する間隔を、秒単位で指定します。これは、[ 間隔 ] > 
[ スループット ] オプションによって指定できます。デフォルト値
は 1 秒です。トラフィックが存在する場合、アプリケーション層
の [ 概要 ] 画面 (52 ページの図 3-1 を参照 ) に表示されるスルー
プットは現在値と平均値の間で切り替わります。現在値は、[ ス
ループット間隔 ] で算出された平均値の最新のスループット測定
値です。トラフィックが存在しない場合は、そのモニタセッショ
ンの開始以降の平均スループットである平均値だけが表示されま
す。
第 3章
このオプションを使用すると、CSA のリアルタイムモニタに
よって表示されるスループット値の測定間隔を変更できます。
値が大きいほど統計値の偏差が少なくなり、値が小さいほど一
時的なバーストによって、統計値が高く表示されてしまう場合
があります。一般的に、デフォルト値である 1 秒に近い値を設定
すると、最適な結果を得ることができます。
•
個々の「ラダー表示」できる「段」の最大数を指定します。こ
の数は、アプリケーションやコネクションなどに対して個別に
設定することができます。
•
CSA が測定する「ネットワークコネクション」のフローの最大
数を指定します。
•
CSA で統計を維持するアプリケーションのタイプ別にサーバー
とフローの最大数を指定できます。特定のタイプのサーバーま
たはフローの上限値に到達すると、CSA は新しいサーバーやフ
ローのカウンタをモニタ画面で作成しなくなります。
ヒント : これらのオプションは、CSA のパフォーマンスのため
にも、最も重要なサーバーとフローのタイプのために使用して
ください。CSA でモニタするよう指定するサーバーとフローの
数が多いほど、消費される CSA PC のリソースも多くなります。
モニタ用リソースは、最も重要なサーバーとフローに割り当て
てください。
ClearSight Analyzer を使用したネットワークのモニタ
141
図 3-43: [ モニタ設定 ] 設定画面
142
第 3章
モニタオプション
各層 ( アプリケーション、ネットワーク、および物理層 ) でどの統
計値を収集するかを指定するには、[ 共通 ] > [ モニタオプション ] 
( 図 3-44) を使用します。収集する統計値のチェックボックスはオン
にし、収集しない統計値のチェックボックスはオフにします。
図 3-44: [ モニタオプション ] 設定画面
ClearSight Analyzer を使用したネットワークのモニタ
143
アプリケーション層のオプション
[ アクティブなアプリケーションのみを表示する ( 概要 )] チェック
ボックスによって、アプリケーション層の [ 概要 ] 画面にアクティ
ブなアプリケーションのみがデフォルトで表示されるように設定す
ることができます。ただし、53 ページの「表示するアプリケーショ
ンの選択」に説明されているように、このデフォルト表示は、「アク
ティブなアプリケーションのみ表示」するか「全てのアプリケー
ションを表示」するかを切り替えることができます。
[ 全てのアプリケーションを有効にする ] チェックボックスでは、ア
プリケーション情報の処理および表示をするかどうかを指定するこ
とができます。これは、不要なアプリケーション情報がある場合に
便利な機能で、必要な統計に対する CSA のパフォーマンスを向上さ
せます。このチェック全てのアプリケーションを有効にするボック
スをオフにすると、すべてのアプリケーションが無効になります。
このチェックボックスをオンにすると、有効になっている全てのア
プリケーションが復元されます。
[HTTP の子フローを表示する ] チェックボックスでは、HTTP フ
ローの下に子フローを表示するかどうかを制御することができます。
このオプションは、モニタ、キャプチャ、および翻訳機能に影響を
与えます。
ネットワーク層と物理層のオプション
ネットワーク層または物理層の特定のタイプの統計が不要であるこ
とがわかっている場合は、その統計の収集を無効にして、必要な統
計に対する CSA のパフォーマンスを向上させることができます。
CSA を再起動すると、選択を解除した統計のタブは表示されます
が、「この機能は現在無効になっています」と表示されます。
ジャンボフレームの指定
Ethernet フレームが 1518 バイト (VLAN ID を含む場合は 1522 バイト )
よりも大きい場合は、通常そのフレームはオーバーサイズまたは
ジャバーフレームに分類されます。しかし、[ 設定 ] > [ 設定 ] > [ 共
通 ] > [ モニタオプション ] > [ 物理層 ] 画面で、[ ジャンボフレーム ]
フィールドに 1518 ( または 1522) よりも大きい値を指定することが
できます。その場合は、1518 ( または 1522) バイトよりも大きく、
144
第 3章
かつユーザが指定した値に等しいまたはそれ以下のフレームは、
ジャンボフレームに分類されます。そのようなフレームに CRC エ
ラーがある場合は、CRC カウントに含まれます。
[ ジャンボフレーム ] ドロップダウンリストから 4 つの値 (2047, 4085,
8191, 9018) の 1 つを選択できます。
チェックサムメッセージ表示の抑制
最近のネットワークカードの中にはパフォーマンス向上のために
チェックサム計算を行わないオプションを持つものがあります。さ
らにいくつかのカードではこのオプションさえ持たないものもあり
ます。このような場合でも、ドライバは常にチェックサム計算を
カードに任せています。これらのネットワークカードを使用すると、
CSA は多くのパケットにチェックサムエラーを示すフラグを付けて
しまいます。
これを改善するためのオプションを新たに導入しました。[ 設定 ] > 
[ 設定 ] > [ 共通 ] > [ モニタオプション ] > [ 物理層 ] 画面で、[ チェッ
クサム計算を有効にする ] のチェックを外すと、チェックサムメッ
セージ表示を抑制することができます。
短期間ヒストリ
[ 短期間ヒストリ ] を有効にすると、[ 物理層 ] の [ 概要 ] タブがトレ
ンドチャートが表示されたヒストリビューに切り替えられます。ド
ロップダウンリストで、サンプル数とサンプルの時間間隔を選択す
ることができます。
注意 : [ 短期間ヒストリ ] はリアルタイムモニタに適用されます。ポ
ストキャプチャアナリシスには適用されません。
注意 : [ モニタオプション ] に対して加えた変更は、CSA を再起動す
るまで有効になりません。
ClearSight Analyzer を使用したネットワークのモニタ
145
CSV 設定
[ 共通 ] > [CSV 設定 ] ( 図 3-45) の [ 設定 ] 領域を使用して、次の項目
を指定します。
•
CSA の統計が自動的に CSV (comma-separated values) ファイルに
エクスポートされる
•
チェックされた統計情報がエクスポートされる頻度
チェックボックスにチェックが付けられた統計情報がエクスポート
され、チェックが付けられていない統計情報はエクスポートされま
せん。更新間隔フィールドでエクスポート間隔を指定します。
[ 保守 ] 領域では、指定した日数より前の CSV ファイルを自動的に
消去するように設定することができます。[ 今すぐパージ ] をクリッ
クして、保存されているすべての CSV ファイルを消去することもで
きます。
図 3-45: [CSV 設定 ]
146
第 3章
[ 共通 ]>[ プロトコルフォーシング ] オプション
図 3-46 に [ 共通 ] > [ プロトコルフォーシング ] 画面を示します。
図 3-46: [ 共通 ] > [ プロトコルフォーシング ] 設定画面
[ 有効 / 無効 ]
[ 有効 / 無効 ] 領域では、プロトコルフォーシングのオン / オフを切
り替えることができます。[ 無効 ] を選択した場合は、他の領域でさ
らにオプションを設定できますが、この領域で [ 有効 ] を選択する
までは設定が有効になりません。
ClearSight Analyzer を使用したネットワークのモニタ
147
[ パターン ]
[ パターン ] 領域では、プロトコルフォーシングのためにマッチさせ
るパターンを入力することができます。入力するオフセットは、常
にフレームの先頭からになります。
パターン入力は 16 進でなければなりません。パターンマッチを有効
にするには、[ パターンマッチ ] ボックスをオンにします。
[ 開始場所 ] および [ スキップオフセット ]
[ 開始場所 ] 領域では、強制プロトコルの検索を開始する場所を CSA
に指示することができます。
•
[ フレームの開始 ] を選択した場合、CSA の検索場所はフレーム
の先頭に [ スキップオフセット ] をプラスしたところになりま
す。
•
[IP の開始 ] を選択した場合、CSA の検索場所は IP スタックの先
頭に [ スキップオフセット ] をプラスしたところになります。
[ 強制プロトコルタイプ ]
[ 強制プロトコルタイプ ] 領域では、ドロップダウンリストから強制
プロトコルを選択することができます。リストの内容は、[ 開始場所 ]
領域で行った選択と相関関係があることに注意してください。
[ 共通 ]>[ トンネルプロトコル設定 ]
[ 共通 ]>[ トンネルプロトコル設定 ] の詳細については、132 ページ
の「トンネルプロトコルの設定」を参照してください。
148
第 3章
問題のしきい値
[ 問題 ] > [ スレッショルド ] を使用して、次の操作を行います。
•
CSA が平均値を算出する間隔をそれに対応するしきい値と比較
する前に、ミリ秒単位で指定します。これは、[ 更新間隔 ] オプ
ションによって指定できます。デフォルト値は 1 秒です (1000 ミ
リ秒 )。
このオプションを使用すると、ある状態を問題として特定する
際に使用する測定間隔を変更できます。値が大きいほど統計値
の偏差が少なくなり、値が小さいほど一時的なバーストによっ
て、統計値が高く表示されてしまう場合があります。一般的に、
デフォルト値である 1000 ミリ秒に近い値を設定すると、最適な
結果を得ることができます。
•
問題の種類を定義する実際のしきい値を設定する。詳細につい
ては、348 ページの「問題レポートスレッショルドの設定」を参
照してください。
問題のアクション
[ 問題 ] > [ アクション ] を使用して、問題が検出されたときの CSA
の動作を指定します。詳細については、338 ページの「重要度とア
クションの定義」を参照してください。
翻訳
[ 翻訳 ] 削除にあるオプションは、ポストアナリシスの [ 翻訳 ] タブ
に影響します。詳細については、199 ページの「[ 翻訳 ] タブの設定
オプション」を参照してください。
ClearSight Analyzer を使用したネットワークのモニタ
149
VoIP E- モデル
[VoIP] > [E- モデル ] ( 図 3-47) を使用して、VoIP フローの R 値の計
算で使用するパラメータの値を指定します。
図 3-47: E- モデルの計算
VoIP コーデック
[VoIP] > [ コーデック ] を使用して、AMR を GSM と 3GPP のどちら
にするかを指定します。
ペイロードを DTMF として認識させるには、[DTMF ペイロード
マッピング ] セクションで [ ペイロード番号 ] を 101 に設定します。
レポートの設定
[ レポート ] > [ 設定 ] を使用して、レポートの書式をカスタマイズ
し、顧客識別情報を追加します。詳細については、385 ページの
「レポート形式の制御」を参照してください。
150
第 3章
ヒストリレポートのデータベース設定
[ レポート ] > [ ヒストリ ] > [ データベース設定 ] を使用して、ヒス
トリレポータが累計するデータと、そのデータを保持する期間を指
定します。詳細については、385 ページの「レポート形式の制御」
を参照してください。
ワイヤレスキー設定
[ ワイヤレス ] > [ キー ] 設定の詳細については、194 ページの「無線
トラフィックの使用」を参照してください。
[ アドレス帳 ] タブ
[ アドレス帳 ] タブを使用して、アドレス帳を作成します。詳細につ
いては、378 ページの「アドレス帳の使用」を参照してください。
[ フィルタ ] タブ
[ フィルタ ] タブを使用して、[ ここをクリックして ] ボタンをク
リックして [ フィルタリスト ] ダイアログボックスを開きます。こ
のダイアログボックスで [ 作成 ] ボタンをクリックして、[ 新規フィ
ルタ ] ダイアログボックスにアクセスし、新しいフィルタを作成す
ることができます。詳細については、284 ページの「定義済みフィ
ルタの使用」を参照してください。
ClearSight Analyzer を使用したネットワークのモニタ
151
ウィンドウスタイルの変更
[ ツール ] メニューから [ ルックアンドフィール ] を選択することに
より、CSA のウィンドウの外観を変更することができます。
図 3-48 に利用可能なウィンドウスタイルを示します。
図 3-48: [ ルックアンドフィール ] ダイアログボックス
152
第 3章
第4章
ClearSight Analyzer を使用し
たデータのキャプチャ
この章では、CSA を使用してデータをキャプチャする方法について
説明します。この章は、以下の項目で構成されています。
• 「キャプチャについて」
• 「キャプチャワークスペース」
• 「実行中のキャプチャの観察」
153
キャプチャについて
リアルタイムモニタとは対照的に、CSA のキャプチャ機能では、
キャプチャフィルタを通過したトラフィックはキャプチャバッファ
に格納され、ポストキャプチャアナリシスが行われます。データを
キャプチャすると、難解なネットワーク問題を解決するために必要
な、詳細な情報を取得することが可能です。キャプチャされたデー
タのバッファまたはトレースファイルを取得したら、CSA のポスト
キャプチャアナリシス機能 ( 第 5 章「ポストキャプチャアナリシス」
を参照 ) を使用して、ネットワークの状況を把握することができま
す。
[ ファイル ] メニューのコマンドを使用して、まだキャプチャバッ
ファに含まれているフレームのトレースファイルを保存し、あとで
ポストキャプチャアナリシスに使用することもできます。また、
キャプチャバッファに新たにキャプチャされたデータに対しても、
トレースファイルに対する場合と同様にポストキャプチャアナリシ
ス機能が実行されます。
154
第 4章
キャプチャワークスペース
ほかの CSA 機能と同様に、キャプチャ機能は、ツールバーを使用し
て使うことができます。ツールバーには、キャプチャの開始と停止
のほか、キャプチャの結果をさまざまなポストキャプチャアナリシ
スページで表示するためのコントロールが備わっています。
キャプチャワークスペースを表示するには、ツールバーの [ キャプ
チャ ] ( 図 4-1) ボタンをクリックします ( 図 4-2)。
CSA のメインペインにキャプ
チャワークスペースを表示す
るには、[ キャプチャ ] ボタン
をクリックします。
キャプチャの開始および停
止には、[ 開始 ]/[ 停止 ] の
各ボタンを使用します。
現在キャプチャバッファに含まれる
フレームのポストキャプチャアナリ
シス結果を表示するには、[ 表示 ] ボ
タンをクリックします。
これらのカウンタは、キャプチャの現在のステータ
ス ([ 開始 ] または [ 停止 ])、現在使用されているバッ
ファの割合、バッファのフレーム数を表します。
図 4-1: ツールバーのキャプチャコントロール
ClearSight Analyzer を使用したデータのキャプチャ
155
キャプチャワークスペースには、層ペインの標準の
カウンタのほかに追加の [ キャプチャ ] 層も表示され
ます。[ キャプチャ ] 層の計器からは、バッファのス
テータスに関する情報を一目で把握することができ
ます。層ペインの [ キャプチャ ] カウンタをクリック
すると、キャプチャワークスペースがメインペイン
に表示されます。
キャプチャワークスペースには複数のタブが含まれ、
これらを使用すると、実行中のキャプチャに関する統
計値表示、フィルタの作成 / 選択、バッファ設定の調
整、層ペイン内のビューのカスタマイズ、トリガの作
成 / 選択、事象や問題の表示を行うことができます。
図 4-2: キャプチャワークスペース
156
第 4章
キャプチャワークスペース (156 ページの図 4-2) は、以下のタブで
構成されています。
[ 統計 ]
[ 統計 ] タブには、[ キャプチャ ] ペインと [ 設定 ]
ペインの 2 つのペインがあります。[ キャプチャ ]
ペインには、実行中のキャプチャに関する統計、
またはキャプチャが停止されている場合は、キャ
プチャバッファの内容に関する統計が表示されま
す。[ 設定 ] ペインには、現在のバッファの設定
のサマリが表示されます。これらの設定は、[ 設
定 ] タブのパラメータを調整して変更することが
できます。詳細については、158 ページの「[ 統
計 ] タブ」を参照してください。
[ 設定 ]
キャプチャプロセスに関連するさまざまな設定情
報を確認することができます。
•
次回のキャプチャセッションで使用するフィ
ルタを選択できます。また、新しいフィルタ
を作成することもできます。
•
キャプチャのバッファ管理オプションを設定
できます。
•
層ペイン内のビューをカスタマイズできます。
詳細については、159 ページの「[ 設定 ] タブ」を
参照してください。
[ トリガ ]
キャプチャの開始および停止のタイミングを決定
する特定の条件を設定することができます。詳細
については、168 ページの「[ トリガ ] タブ」を参
照してください。
[ 事象 ]
現在のキャプチャセッション中に検出された事象
がレポートされます。ただし、現在のキャプチャ
フィルタを通過したパケットに関する事象のみで
す。詳細については、69 ページの「[ 事象 ] タブ
に関する情報」を参照してください。
[ 問題 ]
現在のキャプチャセッション中に検出された問題
がレポートされます。ただし、現在のキャプチャ
フィルタを通過したパケットに関する問題のみで
す。詳細については、70 ページの「[ 問題 ] タブ
に関する情報」を参照してください。
ClearSight Analyzer を使用したデータのキャプチャ
157
[ 統計 ] タブ
表 4-1 に、[ 統計 ] タブの [ キャプチャ ] ペインのカウンタの説明を
示します。これらのカウンタには、現在実行中のキャプチャに関す
る値、またはキャプチャが停止されている場合は、現在キャプチャ
バッファにあるフレームに関する値が表示されます。
表 4-1: [ 統計 ] タブの [ キャプチャ ] ペインのカウンタ
158
カウンタ
説明
[ 観測されたフレーム ]
このキャプチャセッション中にネットワーク
上で観測されたフレームの数。
[ 観測されたバイト ]
このキャプチャセッション中にネットワーク
上で観測されたバイトの数。
[ キャプチャフレーム ]
このキャプチャセッション中にネットワーク
からコピーされ、キャプチャバッファに格納
されたフレームの数。
[ リジェクトフレーム ]
観測されたが、キャプチャフィルタが原因で
キャプチャされなかったフレームの数。
[ ドロップフレーム ]
このキャプチャセッション中にドロップされ
たフレームの数。ギガビット XD カードで
は、フレームの処理中に例外が発生した場合
にカウントされます。それ以外のカードで
は、これに加え CSA 内部のバッファがオー
バーランした場合にもカウントされます。
[ バッファ使用率 ]
キャプチャ済みデータによって現在占有され
ているキャプチャバッファの割合。
[ バッファ上書き ]
キャプチャバッファがすでに上書きされてい
るかどうか ([ はい ] または [ いいえ ])。
[ トリガ有効 ]
トリガによりキャプチャが開始または停止し
たかどうか ([ はい ] または [ いいえ ])。
[ 最終ファイル ]
最後にバッファが保存された際に使用された
ファイル名。
[ 経過時間 ]
キャプチャを開始してから経過した時間の長
さ。
第 4章
[ 設定 ] タブには、バッファの設定の現在の値が一覧表示されます。
これらの値は、[ 設定 ] タブで選択を行って変更することができま
す。詳細については、159 ページの「[ 設定 ] タブ」を参照してくだ
さい。
[ 設定 ] タブ
キャプチャを開始する前に、[ 設定 ] タブのオプションを設定して、
キャプチャバッファのパフォーマンスを、ネットワーク解析ニーズ
に合わせて調節します。データのキャプチャが完了したときに、ポ
ストキャプチャアナリシスで使用するフレームがまだバッファに含
まれている場合があるため、これらのオプションは慎重に設定する
必要があります。
図 4-3 は、[ 設定 ] タブを示しています。
ClearSight Analyzer を使用したデータのキャプチャ
159
図 4-3: [ 設定 ] タブ
図 4-3 に示すとおり、以下を設定できます。
160
•
[ フィルタ ] (161 ページ )
•
[ バッファサイズ ] (162 ページ )
•
[ バッファフル時のアクション ] (162 ページ )
•
[ スライスサイズ ] (163 ページ )
•
[ 自動保存 ] (163 ページ )
•
[ オプション ] (165 ページ )
第 4章
フィルタの選択
[ 設定 ] タブの [ フィルタ ] 項目を使用すると、キャプチャセッショ
ンに適用するキャプチャフィルタを選択することができます。キャ
プチャバッファにどのフレームが格納されるかを制限するキャプ
チャフィルタは、必要なデータに対してのみキャプチャを集中させ
ることができる手段を提供します。
CSA のポストキャプチャアナリシス機能は、キャプチャ機能によっ
て収集されたデータに依存しています。しかし、近頃のネットワー
クでは帯域幅が大きく速度も速いため、キャプチャバッファは必要
のないデータで容易にいっぱいになってしまいます。このような場
合にキャプチャフィルタを使用すると、CSA の観測の対象を絞り、
必要なデータだけを検証して、不要なデータは無視することができ
ます。
フィルタが現在選択されている場合、[ フィルタ ] 項目にそのフィル
タの名前が表示されます。フィルタの選択を解除するには、[ 削除 ]
ボタンをクリックします。フィルタ名が [ なし ] に置き換えられ、
フィルタが現在適用されていないことを示します。ボタンの名前は
[ 設定 ] に変わり、新しいフィルタを設定 ( 選択 ) できることを示し
ます。
[ 設定 ] ボタンをクリックすると、[ フィルタリスト ] ダイアログ
ボックス ( 図 4-4) が表示されます。ここで、現在定義されている
フィルタのリストから使用したいフィルタを選択できます。
左下にある [ 作成 ] ボタンをクリックして、新しいフィルタを作成
することができます。新しいフィルタの作成方法や既存のフィルタ
の編集方法については、第 8 章「フィルタの使用」を参照してくだ
さい。
ClearSight Analyzer を使用したデータのキャプチャ
161
図 4-4: [ フィルタリスト ] ダイアログボックス
[ バッファサイズ ] の設定
[ バッファサイズ ] オプションは、CSA がキャプチャ済みフレーム
に使用するメモリの量を指定します。CSA はインストールした PC
が装備している物理メモリの 25% までの大容量のバッファサイズを
サポートしています。ただし、キャプチャバッファのサイズが大き
いほど、ポストキャプチャアナリシスにかかる時間が長くなります。
バッファサイズと処理速度をうまく均衡させるようにしてください。
[ バッファフル時のアクション ] の指定
[ バッファフル時のアクション ] は、キャプチャバッファが観測フ
レームで一杯になった場合の CSA の動作を指定します。CSA では、
以下のようにキャプチャを停止または上書きできます。
•
162
[ 停止 ] オプションを選択した場合、バッファが一杯になると
データのキャプチャが停止され、それ以上フレームはキャプ
チャされなくなります。
第 4章
•
[ 上書き ] オプションを選択した場合、バッファ内の最も古いフ
レームが新しく到着したフレームで上書きされます。キャプ
チャを停止するまで、バッファの上書きが繰り返されます。
[ 上書き ] オプションを有効にし、キャプチャを停止するためのトリ
ガを有効にしていない場合は、ポストキャプチャアナリシスに必要
なデータを取得したら、忘れずにキャプチャを手動で停止してくだ
さい。そうしないと、必要なデータが上書きされることがあります。
[ スライスサイズ ] の設定
[ スライスサイズ ] オプションは、下位層フレームごとにキャプ
チャする量を指定します。各フレームの残りの部分は「スライス」
され、キャプチャバッファには格納されません。
フレームスライスを行うと、キャプチャされた各フレームのバッ
ファに格納されるデータの量を削減できます。そのため、スライス
機能を有効にすると、使用可能なバッファ領域を長く保つことがで
きます。ただし、[ スライスサイズ ] オプションを使用する際は、
ポストキャプチャアナリシスで必要なデータをスライスオフしない
よう注意する必要があります。
下位層フレームには、上位層のデータが含まれます。通常、上位層
フレームのヘッダは、ポストキャプチャアナリシス用に取っておく
必要があります。上位層フレームが単一の下位層フレーム内に完全
にカプセル化されると、通常のスライスサイズのほとんどが、カプ
セル化された上位層フレームのヘッダからなくなります。ただし、
複数の上位層プロトコルのフレームが、複数の下位層フレーム全体
にわたり、下位層フレームの任意のポイントでヘッダが開始される
場合があります。このような場合、ポストキャプチャアナリシスで
必要なデータをキャプチャできるよう、[ なし ] を選択する必要が生
じることがあります。
[ 自動保存 ] パラメータの設定
キャプチャバッファが一杯になった場合は、[ 自動保存 ] 機能によっ
て、トレースファイルを自動的に保存できます。以下のオプション
があります。
ClearSight Analyzer を使用したデータのキャプチャ
163
•
デフォルトでは、自動保存は [ 無効 ] です。自動保存を有効にす
る場合は、[ 有効 ] チェックボックスをクリックしてください。
•
[ ファイルプリフィックス ] は、保存するトレースファイルの名
前の最初の部分です。デフォルトでは Capture_ です。
•
[ ファイルサフィックス ] は、トレースファイルの連続番号に数
値を追加します。[ 範囲指定 : 1 から ] を選択するか、すでに完了
した範囲のファイルの後に数値を追加することができます。た
とえば、1 ～ 20 の範囲のファイルまで完了している場合、[50 ま
での未使用数 ] を選択して、Capture_21 から始まるトレースファ
イルを続けて保存できます。
注意 : 各ファイルのサイズは、バッファサイズとほぼ同じです。
必要なディスク容量は、[ 範囲設定 : 1 から ] オプションで入力し
た数値によって決定されます。たとえば 10 を入力し、バッファ
サイズが 128MB の場合、これらの 10 個のファイルは約 1.28GB
のハードディスクのドライブ容量を占有します。
•
164
[ ディレクトリ ] ボックスに、ファイルを保存するディレクトリ
の名前を入力します。デフォルトでは、traces です。必要なディ
レクトリに移動することもできます。
第 4章
キャプチャオプションの設定
[ オプション ] にある補足設定を使用して、キャプチャ中にパフォー
マンスと機能を最適化することができます。
[ 全て ( アプリケーション , ネットワークと物理層 )] オプション
[ 全て ( アプリケーション , ネットワークと物理層 )] チェックボック
スで、CSA がフレームをキャプチャバッファにキャプチャしながら
ネットワークトラフィックを処理するかどうかを指定できます。こ
のボックスをチェックしない場合、CSA はフレームを処理しませ
ん。これにより、キャプチャ実行中の処理オーバーヘッドが軽減さ
れます。フレームの処理は、CSA のツールバーの [ 表示 ] ボタンを
使用するか、バッファをトレースファイルとして保存しておけば、
あとで実行することができます。
図 4-5 は、[ 全て ( アプリケーション , ネットワークと物理層 )]
チェックボックスの状態が、フレームをキャプチャしているときに、
キャプチャ画面の層ペインの外観にどのように影響するかを示した
ものです。
さらに、このチェックボックスをオンにすると、キャプチャワーク
スペースに [ 事象 ] タブと [ 問題 ] タブが表示されます。
ClearSight Analyzer を使用したデータのキャプチャ
165
チェックボックスが
オフになっている
チェックボックスが
オンになっている
図 4-5: [CSA ビュー ] の変更
注意 : このオプションを変更した場合、その変更は次回 CSA を起動
したときに有効になります。
166
第 4章
キャプチャ中はモニタを無効にするオプション
[ キャプチャ中はモニタを無効にする ] ボックスをオンにすると、
キャプチャが開始されたときにモニタの動作が停止し、キャプチャ
が停止されたときに再開します。
注意：このオプションを変更した場合、その変更は次回キャプチャ
を開始したときに有効になります。
キャプチャ中のリアルタイムモニタ
（[ キャプチャ中はモニタを無効にする ] ボックスをオンにしていな
い場合）第 3 章「ClearSight Analyzer を使用したネットワークのモニ
タ」で説明するリアルタイムモニタ画面は、キャプチャ中もすべて
使用することができます。キャプチャ中でもリアルタイムモニタ画
面の更新は停止されず、進行中のキャプチャに関する詳細情報を含
む追加の画面が表示されるようになります。これらの画面の詳細に
ついては、172 ページの「実行中のキャプチャの観察」を参照して
ください。
ClearSight Analyzer を使用したデータのキャプチャ
167
[ トリガ ] タブ
[ トリガ ] タブでは、フレームのキャプチャを開始および停止するタ
イミングを指定できます。図 4-6 は、[ トリガ ] タブを示していま
す。
図 4-6: [ トリガ ] タブ
図 4-6 に示すとおり、以下のトリガオプションを設定できます。
168
•
[ ポストトリガ設定 ] (169 ページ )
•
[ 時間トリガ ] (169 ページ )
•
[ フィルタトリガ ] (169 ページ )
•
[ アラームトリガ ] (170 ページ )
第 4章
トリガ設定を実際に使用するには、[ トリガを有効にする ] ボタンを
クリックします。トリガ設定の使用を中止するには、[ トリガを無効
にする ] ボタンをクリックします。
[ ポストトリガ設定 ] の設定
この項目では、トリガイベントが発生したあとに CSA がキャプチャ
するパケットの数を指定できます。ドロップダウンリストから必要
な値を選択します。
[ リピートトリガ ] チェックボックスをオンにすると、そのトリガイ
ベントが再度発生した場合にキャプチャが再び開始または停止され
ます。
[ 時間トリガ ] の設定
この項目では、キャプチャの開始 / 停止のための単純な時刻基準を
設定できます。[ 開始 ] チェックボックス / [ 停止 ] チェックボックス
をオンにして、ドロップダウンリストから適切な時刻を選択します。
[ フィルタトリガ ] の設定
この項目では、フィルタを使用して、指定したトリガを通過したパ
ケットが検出されたときに、キャプチャの開始または停止をトリガ
することができます。そのようなトリガがすでに選択されている場
合は、そのトリガの名前が表示され、対応するボタンの名前は [ 削
除 ] となっています。トリガが選択されていない場合は、[ なし ] と
表示され、対応するボタンの名前は [ 設定 ] となっています。この
ボタンをクリックすると、[ フィルタリスト ] ダイアログボックスが
表示されます。ここで、定義済みフィルタのリストから必要なフィ
ルタを選択できます。
注意 : フィルタの [ 制限 ] 列に [ ポストアナリシスのみ ] が表示され
ている場合、そのフィルタをトリガとして使用することはできませ
ん。
ClearSight Analyzer を使用したデータのキャプチャ
169
[ アラームトリガ ] の設定
この項目では、キャプチャを開始または停止するためのアラーム
ベースのトリガのリストを作成できます。初期状態では、このリス
トは空です ( 図 4-6 を参照 )。[ 追加 ] ボタンをクリックすると、[ ア
ラームトリガ ] ダイアログボックス ( 図 4-7) が表示されます。
図 4-7: [ アラームトリガ ] ダイアログボックス
170
第 4章
[ タイプ ] 項目では、トリガによってキャプチャを開始するか停止す
るかを選択することができます。次に、[ アラームリスト ] 項目でア
プリケーションを選択し、[ アラームの選択 :] ボックスに表示され
るそのアプリケーション固有のリストから定義済みのアラームを選
択します。アラームを選択したら、[OK] をクリックします。そのア
ラームが [ アラームトリガ ] リストに追加されます。
アラームトリガを実際に使用するには、[ 設定 ] ボタン > [ 設定 ] タ
ブ > [ 問題 ] > [ スレッショルド ] > [ 問題 ] 項目で対応する問題のし
きい値を設定し、[ 設定 ] ボタン > [ 設定 ] タブ > [ 翻訳 ] > [ 全般 ] > 
[ 問題の生成 ] 項目のチェックボックスをオンにして問題生成を有効
にします。
ClearSight Analyzer を使用したデータのキャプチャ
171
実行中のキャプチャの観察
目的に合ったキャプチャバッファを設定したら、ツールバーの
[ 開始 ] ボタンをクリックするか、[ キャプチャ ] メニューの [ 開始 ]
オプションを選択して、キャプチャを開始することができます。こ
れにより、ネットワークからのフレームのキャプチャが開始され、
キャプチャフィルタを通過したフレームがキャプチャバッファに格
納されるようになります。これ以外にも、以下が行われます。
•
層ペインの [ キャプチャ ] 層のメータの値が増加し始め、バッ
ファのフレーム数とフレームに使用できるバッファ領域の割合
が表示されます。
•
[ 全て ( アプリケーション , ネットワークと物理層 )] オプションを
有効にしている場合には、その他の標準層 ([ アプリケーション ]、
[ ネットワーク ]、および [ 物理層 ]) のキャプチャ中の画面も、現
在のキャプチャフィルタを通過したトラフィックの分だけ増加し
始めます。ツールバーの [ モニタ ] ボタンをクリックすると、各
層のフィルタが適用されていない状態を表示しています。
•
[ キャプチャ中はモニタを無効にする ] オプションを無効にして
いる場合には、リアルタイムモニタ画面は、新しく検出された
フロー、統計、およびカウンタで引き続き更新されます。
注意 : 上述のとおり、リアルタイムモニタ画面にはフィルタが適
用されていません。キャプチャ中の層画面には、現在のキャプ
チャフィルタを通過したトラフィックのフロー、接続、および
ノードしか表示されませんが、リアルタイムモニタ画面には、
すべてのトラフィックが表示されます。これらの画面は似てい
ますが、キャプチャ中の層画面では層ペインの最上部に [ キャプ
チャ ] 層カウンタが表示される点だけが異なります。このカウン
タは、どちらの画面を表示しているかを判断するために使用し
てください。2 つのワークスペース間を切り替えるには、ツール
バーの [ モニタ ] と [ キャプチャ ] のボタンを使用します。
172
•
キャプチャワークスペースの [ 統計 ] タブのカウンタが増加し始
め、キャプチャの進捗状況がリアルタイムで表示されます。[ 統
計 ] タブのカウンタについては、以降に説明します。
•
[ 全て ( アプリケーション , ネットワークと物理層 )] オプション
を ([ キャプチャ ] > [ 設定 ] タブで ) 有効にしている場合には、[ 事
象 ] タブと [ 問題 ] タブに、現在のキャプチャフィルタを通過し
たトラフィックに関連する事象と問題が表示され始めます。
第 4章
第5章
ポストキャプチャアナリシス
この章では、CSA のポストキャプチャアナリシス機能について説明
します。以下は、この章でとり上げるトピックです。
• 「ポストキャプチャアナリシスについて」
• 「ポストキャプチャアナリシス画面の使用」
• 「[ 翻訳 ] タブの使用」
• 「無線トラフィックの使用」
• 「[ 翻訳 ] タブの設定オプション」
• 「トレースファイルの使用」
ポストキャプチャアナリシスについて
CSA では、ポストキャプチャアナリシスが実行されると、豊富なト
ラブルシューティング機能が 1 つのワークスペースに集められ、
キャプチャされたネットワークデータを理解し、解析できるように
なります。ポストキャプチャアナリシスは、統合された一連のタブ
で実行され、各タブからは特定の解析機能にアクセスできます。
173
ポストキャプチャアナリシスのタブのうち最も重要なのが、ツール
バーの [ トレースファイル ] の下の [ClearSight] タブです。
[ClearSight] タブには、リアルタイムモニタ画面に含まれるのと同じ
機能がポストキャプチャアナリシス用に備わっており、アプリケー
ション層のサーバーとフロー、ネットワーク層の接続とホスト、物
理層の VLAN とノードが測定されます。
ポストキャプチャアナリシスには、[ClearSight] タブに加え、3 ペイ
ン構成の [ 翻訳 ] 画面が含まれています。ただし、ほとんどの場合、
CSA のキャプチャ画面の他のタブの使用だけでトラブルシューティ
ングができるため、[ 翻訳 ] タブで 16 進数コードを解析する必要が
生じることはめったにありません。
[ 翻訳 ] タブを実際に使用する必要が生じた場合は、CSA のスマート
ナビゲーション機能と自動フィルタリング機能を使用して、
[ClearSight] タブと [ 翻訳 ] タブの間を簡単に移動し、必要なフレー
ムだけを表示できます。
174
•
スマートナビゲーション機能を使用すると、[ClearSight] タブの
[ 会話 ] タブでコマンドをクリックし、選択したフレームで親フ
ローがフィルタされた [ 翻訳 ] タブに直接移動することができま
す。同様に、[ 翻訳 ] タブのオプションを使用すると、
[ClearSight] タブで選択されたフレームの IP またはアプリケー
ションのフローに直接移動することができます。
•
自動フィルタリング機能を使用すると、[ClearSight] タブのカウ
ンタを右クリックして、[ 翻訳 ] タブに一時的にフィルタをかけ、
選択したアプリケーション、フロー、サーバー、ホスト、また
はステーションのトラフィックだけを表示することができます。
第 5章
ポストキャプチャアナリシス
画面の使用
CSA では、現在キャプチャバッファに含まれているフレームまたは
保存されたトレースファイルに対して、ポストキャプチャアナリシ
スを実行できます。
•
現在キャプチャバッファにあるフレームのポストキャプチャア
ナリシスを実行するには、ツールバーの [ 表示 ] ボタンをクリッ
クします。
•
トレースファイルのポストキャプチャアナリシスを実行するに
は、[ ファイル ] > [ 開く ] コマンドを使用して、希望のトレース
ファイルを開きます。
ポストキャプチャアナリシスワークスペースは、バッファとトレー
スファイルのどちらを解析しているかに関わらず同様に表示されま
す ( 図 5-1)。
ポストキャプチャアナリシス
175
ツールバーで選択されたアイコンからもわかる
とおり、このポストキャプチャアナリシスワー
クスペースには、現在トレースファイルが表示
されています。ワークスペースのタイトルバー
には、トレースファイルの名前が表示されま
す。
ポストキャプチャアナリシスは、統合した複数のタブで実行さ
れます。[ClearSight] タブ ( 図示 ) からは、リアルタイムモニ
タ時に使用できるすべての機能にアクセスできます。また、
[ 翻訳 ] タブには、ほかのワークスペースにも含まれる 3 ペイ
ン構成のプロトコル解析が表示されます。スマートナビゲー
ション機能や自動フィルタリング機能を使用すると、2 つのタ
ブ間を簡単に移動できます。
ポストキャプチャアナリシスワークスペースには、[ClearSight] タブと
[ 翻訳 ] タブに加え、アラートタブ ([ 事象 ] と [ 問題 ])、および [ レポー
ト ] タブも含まれます。
図 5-1: ポストキャプチャアナリシスワークスペース
176
第 5章
図 5-1 に示すとおり、ポストキャプチャアナリシスワークスペース
は複数の統合タブで構成されます。表 5-1 は、ポストキャプチャア
ナリシスワークスペースで使用できるタブとその説明を列記したも
のです。
表 5-1: ポストキャプチャアナリシスワークスペースのタブ
タブ
説明
[ClearSight]
[ClearSight] タブには、リアルタイムモニタ画面に含まれるのと同じ機能
がポストキャプチャアナリシス用に備わっており、アプリケーション層の
サーバーとフロー、ネットワーク層の接続とホスト、物理層の VLAN と
ノードが測定されます。
[ClearSight] タブの画面の説明と使用法については、第 3 章「ClearSight
Analyzer を使用したネットワークのモニタ」を参照してください。
注意 : ポストキャプチャアナリシスワークスペースの [ 詳細 ] タブには、
TCP プロトコルが含まれている場合は、[TCP データ ] という追加タブが
あります。[TCP データ ] は、ASCII 文字と 16 進数文字のどちらかで表示
することができます。[TCP データ ] タブからコピーアンドペーストでき、
その内容をファイルに保存することもできます。
[ 事象 ]
[ 事象 ] タブには、アラートログの [ 事象 ] タブのすべての機能がポスト
キャプチャアナリシス用に備わっており、重要度の低いネットワークエ
ラーが報告されます。
[ 事象 ] タブの使用法については、第 9 章「アラートの操作」を参照して
ください。
ポストキャプチャアナリシスでは、[ 事象 ] タブで追加のドリルダウン機
能を使用できます。特定の事象を右クリックすると、アプリケーションフ
ロー、ネットワークコネクション、またはその事象の原因であるその他の
項目の詳細情報に移動するためのオプションが表示されます。
[ 問題 ]
[ 問題 ] タブには、アラートログの [ 問題 ] タブのすべての機能がポスト
キャプチャアナリシス用に備わっており、現在のバッファまたはトレース
ファイルで検出されたネットワークエラーが報告されます。
[ 問題 ] タブの使用法については、第 9 章「アラートの操作」を参照して
ください。
ポストキャプチャアナリシスでは、[ 問題 ] タブで追加のドリルダウン機
能を使用できます。特定の問題を右クリックすると、アプリケーションフ
ロー、ネットワークコネクション、またはその問題の原因であるその他の
項目の詳細情報に移動するためのオプションが表示されます。
ポストキャプチャアナリシス
177
表 5-1: ポストキャプチャアナリシスワークスペースのタブ ( 続き )
タブ
説明
[ 翻訳 ]
[ 翻訳 ] タブには、ほかのワークスペースにも含まれる 3 ペイン構成のプ
ロトコル翻訳画面が含まれます。ここには、キャプチャされた各フレーム
の内訳がプロトコル層ごとに表示され、プロトコルが自然言語テキストに
翻訳されます。この章では、[ 翻訳 ] タブとその使用法について説明する
ほか、[ClearSight] タブから効率的にアクセスする方法についても説明し
ます。
[ レポート ]
CSA ツールバーの [ レポート ] ボタンをクリックすると、レポートタブに
は、リアルタイムモニタ時に使用できるレポートと同じものがポストキャ
プチャアナリシス用に表示されます。レポートの使用法については、第
11 章「レポートの使用」を参照してください。
[ClearSight] タブと [ 翻訳 ] タブの間のスマートナビゲーション
ポストキャプチャアナリシスでは、[ClearSight] タブと [ 翻訳 ] タブ
が最もよく使用されます。CSA には、強力なスマートナビゲーショ
ン技術が備わっているため、これらの 2 つのタブ間をすばやく正確
に移動して、問題を表示するフレームを見つけることができます。
スマートナビゲーションにより、以下を実行できます。
•
[ClearSight] タブの [ 会話 ] タブでコマンドをクリックし、選択
したフレームで親フローがフィルタされた [ 翻訳 ] タブに直接移
動することができます。
このテクニックについては、179 ページの「[ClearSight] タブから
のスマートナビゲーション」で説明します。
•
[ 翻訳 ] タブでフレームを選択し、[ 関連ページに移動 ] ボタン
をクリックすると、[ClearSight] タブ内のそのフレームの IP
またはアプリケーションフローに直接移動できます。
このテクニックについては、181 ページの「[ 翻訳 ] タブからの
スマートナビゲーション」で説明します。
178
第 5章
[ClearSight] タブからのスマートナビゲーション
リアルタイムモニタ画面の場合と同様に、[ClearSight] タブでポスト
キャプチャアナリシスを行うと、クライアントとサーバー間の要求
と応答の交換が再構築され、選択したフローに関する [ 会話 ] タブ
のネットワークラダーに視覚的に表示されます。
[ 会話 ] タブ内のダイアグラムでは、問題を示す要求と応答は、各問
題の重要度に基づいて色付けされ、表示されます。問題のある要求
や応答を [ 会話 ] タブのダイアグラムでクリックすると、選択した
フロー内の問題のフレームのプロトコル翻訳に直接移動することが
できます。このように、CSA では、問題のあるフレームが表示さ
れ、そのフレームを含むフローに関してフィルタされたプロトコル
翻訳に直接移動できるため、プロトコル解析の作業が簡略化されて
います。
たとえば、図 5-2 に示すように、[ 会話 ] タブのダイアグラムの
HTTP サーバーからの「404 - Not Found」応答から、問題のあるフ
レームに関するフィルタが親フローに対して適用された [ 翻訳 ] タ
ブに直接移動できます。
注意 : [ 会話 ] タブでは、問題のないフレームもクリックできます。
[ 会話 ] タブのどのフレームをクリックしても、そのフレームについ
て親フローがフィルタされた [ 翻訳 ] タブに移動することができま
す。
ポストキャプチャアナリシス
179
[ 会話 ] タブのフレームをクリックして、翻訳を確認します。
[ 会話 ] タブの項目をクリックすると、そのフレームに対応する [ 翻
訳 ] タブの項目に直接移動できます。選択されたフレームの番号が両
方の画面で同じであることに注意してください (3973)。このスマー
トナビゲーション技術を使用すると、[ClearSight] タブから [ 翻訳 ]
タブに簡単に移動できます。
また、[ 翻訳 ] タブは自動的にフィルタされるため、選択したフレー
ムを含むフローのフレームだけが表示されます。
図 5-2: [ 会話 ] タブからのスマートナビゲーション
180
第 5章
[ 翻訳 ] タブからのスマートナビゲーション
ネットワーク問題の根源には、プロトコル翻訳を使用しなければた
どり着けない場合があります。ただし、何万ものフレームを含むト
レースファイルを取扱う場合、プロトコル翻訳で容易に混乱しかね
ません。
CSA には、コードの処理に煩されずに、ネットワークトラフィック
全体の状態を簡単に把握できる方法があります。[ 翻訳 ] タブを使用
する場合、[ サマリ ] ペインでフレームを選択して、[ 関連ページに
移動 ] ボタン
をクリックすると、[ClearSight] タブ内のそのフ
レームの IP コネクションまたはアプリケーション会話に直接移動で
きます。このように、視点を変えるだけで、ネットワークの問題が
明確になる場合もあります。
図 5-3 は、[ 関連ページに移動 ] ボタンを使用して、[ 翻訳 ] タブから
[ClearSight] タブのアプリケーションフローに移動する様子を示した
ものです。
ポストキャプチャアナリシス
181
[ 関連ページに移動 ] ボタン
を使用すると、[ 翻訳 ] タブ
で選択したフレームのカウンタから、[ClearSight] タブ内の
その親アプリケーションまたは IP フローに移動できます。
図 5-3: [ 翻訳 ] タブからのスマートナビゲーション
182
第 5章
ポストキャプチャ画面における自動フィルタの使用
通常、[ClearSight] または [ 翻訳 ] の各タブでカウンタを右クリック
すると、自動フィルタを使用できます。これにより、コンテキスト
メニューが表示され、指定したカウンタに対して使用可能なさまざ
まな自動フィルタの中から選択できるようになります。どちらのタ
ブを選択するかに応じて、表示フィルタとキャプチャフィルタの両
方が一覧表示される場合があります。表示フィルタを選択するには、
[ フィルタ xxx] コマンドを使用します。キャプチャフィルタを選択
するには、[xxx をキャプチャする ] コマンドを使用します。
どのフィルタを使用できるかは、どの層、ペイン、およびカウンタ
を選択するかによって決まります。通常、自動表示フィルタは、選
択されたカウンタのアドレスとポートに使用できるほか、これらの
アドレスとポートを別の組み合わせで使用してワイルドカード形式
のフィルタ処理を行う際にも使用することができます。
自動表示フィルタを選択すると、そのフィルタが適用された [ 翻訳 ]
タブが自動的に表示されます。フィルタを削除するには、
[ClearSight] タブの新しい自動フィルタを適用するか、[ 翻訳 ] タブ
のステータスバーで [ フィルタのオン / オフ ] ボタン
をクリック
します。
自動フィルタの使用法の詳細については、282 ページの「自動フィ
ルタの使用」を参照してください。
[ 翻訳 ] タブの使用
この項では、ポストキャプチャアナリシスワークスペースの [ 翻訳 ]
タブを使用する方法について説明します。ほとんどの場合、CSA の
ネットワーク解析機能を使用すると、従来からのプロトコル翻訳を
確認せずにネットワークをトラブルシューティングできます。ただ
し、これらのデコードを参照して、各キャプチャフレームに埋め込
まれた実際のプロトコル層の明細を確認する必要が生じる場合もあ
ります。CSA では、[ 翻訳 ] タブを使用してこれを行うことができま
す。
図 5-4 は、[ 翻訳 ] タブの例を示したものです。
ポストキャプチャアナリシス
183
CSA の [ 翻訳 ] タブには、プロトコル翻訳が従来からの 3 ペイン構成で表示されます。タイトル
バーには、表示されたトレースファイルの名前が表示されます。[ 検索 ]
ボタンを使用すると、
画面で特定のフレームを検索することができます。[ 関連ページに移動 ]
ボタンを使用する
と、[ClearSight] タブ内の選択したフレームのアプリケーションまたは IP フローに移動できま
す。[ フィルタの適用 ]
ボタンを使用すると、フィルタ選択することができます。[ フィルタオ
ン / オフ ]
ボタンを使用すると、フィルタのオンとオフを切り替えることができます。
[ 翻訳 ] タブの 3 つのペイン ([ サマリ ]、[ 詳細 ]、および [Hex]) は互いに連動し、フレームに埋め込まれたさまざま
なプロトコル層を表示します。[ サマリ ] ペインには、キャプチャされたフレームが各行に 1 つずつ列記され、その
送信元アドレスと送信先アドレス、フレーム内の最上位層プロトコル、さまざまなタイミング情報などの概要が表
示されます。[ 詳細 ] ペインには、[ サマリ ] ペインで選択したフレームの各層が表示されます。これらの層を段階
的に開くと、自然言語に翻訳されたフレーム内のさまざまなフィールドを表示できます。[Hex] ペインには、[ サマ
リ ] ペインで選択したフレームの 16 進数翻訳と ASCII 翻訳の両方が表示されます。[Hex] ペインのハイライト表示
は、[ 詳細 ] ペインでどのプロトコル層が選択されるかに応じて更新されます。そのため、どの 16 進数コードがフ
レーム内のどのプロトコル層に対応しているかを正確に把握することができます。
図 5-4: [ 翻訳 ] タブ
184
第 5章
[ 翻訳 ] タブのペイン
図 5-4 に示すとおり、[ 翻訳 ] タブには、フレームに埋め込まれたさ
まざまなプロトコル層を表示するために連動する、以下の 3 つのペ
インがあります。
•
[ サマリ ] ペインは [ 翻訳 ] タブの最上部に表示されます。
•
[ 詳細 ] ペインは [ 翻訳 ] タブの中央に表示されます。
•
[Hex] ペインは [ 翻訳 ] タブの最下部に表示されます。
[ サマリ ] ペイン
[ サマリ ] ペインは [ 翻訳 ] タブの最上部に表示されます。このペイ
ンには、キャプチャされたフレームが各行に 1 つずつ表示され、送
信元アドレスと送信先アドレス、フレーム内の最上位層プロトコル、
さまざまなタイミング情報などの概要が示されます。
[ サマリ ] ペインをスクロールすると、バッファまたはトレースファ
イルに含まれる各フレームのカウンタを表示できます。カウンタを
選択すると、選択したフレームの翻訳情報で [ 詳細 ] ペインと [Hex]
ペインが更新されます。
[ 翻訳 ] タブに一覧表示されたアドレスが CSA のアドレス帳で検出さ
れると、翻訳画面でアドレスが名前に置換されます。
デフォルトで、[ サマリ ] ペインには、表 5-2 に示すフィールドとと
もに各フレームが一覧表示されます。[ 設定 ] > [ 翻訳設定 ] タブのオ
プションを使用すると、これらのフィールドのサブセットを選択す
ることができます。詳細については、199 ページの「[ 翻訳 ] タブの
設定オプション」を参照してください。
ポストキャプチャアナリシス
185
表 5-2: [ サマリ ] ペインのフィールド
フィールド
説明
[ チェックボックス ]
複数のフレームを選択するには、この列のチェックボックスを
使用します。[ サマリ ] ペインで右クリックしてコンテキスト
メニューを表示し、使用可能なコマンドの 1 つを選択すると、
チェックボックスをオンにしたフレームに対してさまざまなア
クションを実行することができます。
使用可能なコマンドについて詳しくは、187 ページの「[ サマ
リ ] ペインのコンテキストメニューコマンド」を参照してくだ
さい。
[No.]
フレームの連続番号が表示されます。
[ ステータス ]
このフレームに関するステータスフラグ ( ある場合 )。
[ 送信元アドレス ]
[ 送信先アドレス ]
このフレームで見つかった送信元アドレスと送信先アドレス。
これらのアドレスの名前がアドレス帳で検出されると、画面で
その名前が代わりに表示されます。
[ 長さ ]
フレームの長さをバイト単位で表したもの。
[ プロトコル ]
フレームに出現した最上位層プロトコル。
[ 概要 ]
フレームに出現した最上位層の要求、応答、ステータスコード
など、フレームの目的を概観したビュー。[ トランスポートサ
マリのみ表示 ] オプションが有効になっている場合、[ 概要 ] 列
には、送信元ポートや送信先ポートに関する情報など、トラン
スポート層プロトコルに関する情報 (TCP または UDP) が代わ
りに表示されるようになります。
[ 相対時間 ]
キャプチャの開始とこのフレームの間の間隔、または [ 相対時
間を元にマーク ] フラグでマークされたフレーム ( フラグが有
効になっている場合 ) とこのフレームの間の間隔。
[ 相対時間を元にマーク ] フラグの適用方法については、
187 ページの「[ サマリ ] ペインのコンテキストメニューコマン
ド」を参照してください。
[ デルタ時間 ]
このフレームと前のフレームの間の間隔。
[ 絶対時間 ]
このフレームがキャプチャされたときのタイムスタンプ。
186
第 5章
[ サマリ ] ペインのコンテキストメニューコマンド
[ サマリ ] ペインで任意のカウンタを右クリックすると、[ 翻訳 ] タブ
のオプションを含むコンテキストメニューにアクセスできます。
表 5-3 は、使用可能なオプションとその説明を列記したものです。
表 5-3: [ サマリ ] ペインで使用できるコンテキストメニューコマンド
コマンド
説明
[ 相対時間を元にマーク ]
このフレームをマークとして設定し、[ サマリ ] ペ
インのほかのフレームに関する [ 相対時間 ] フィー
ルドがここから計算されるようにします。このコマ
ンドを適用すると、[ サマリ ] ペインに表示される 
[ 相対時間 ] フィールドは自動的に再計算されます。
[ トランスポートサマリのみ表示 ]
[ 概要 ] 列に、フレーム内の最上位層プロトコルに
関する情報ではなく、トランスポートプロトコル
(TCP、UDP など ) に関する情報を表示します。
[ チェックされたフレームでフィルタ ]
[ サマリ ] ペインの一番左の列でチェックボックス
がオンになっているものを除き、すべてのフレー
ムを画面から削除します。
[ 範囲をチェック ]
ダイアログボックスを表示し、開始フレームと終
了フレームの番号を指定することにより、連続し
た複数のフレームの範囲をチェックできるように
します。このコマンドを [ チェックされたフレーム
でフィルタ ] コマンドと併用すると、まとまったフ
レームをすばやく表示することができます。
[ すべてのフレームのチェックをはずす ]
チェックボックスがオンになったすべてのフレー
ムの選択を解除します。
[ 詳細 ] ペイン
[ 詳細 ] ペインは [ 翻訳 ] タブの中央に表示されます。このペインに
は、[ サマリ ] ペインで選択したフレームの各層が表示されます。最
下位プロトコル層がペインの一番上に表示され、最上位プロトコル
層までが順番に並んでその下に表示されます。これらの層を段階的
に開くと、自然言語に翻訳されたフレーム内のさまざまなフィール
ドを表示できます。
ポストキャプチャアナリシス
187
注意 : [ 詳細 ] ペインで各フレームに関して表示される最初の層は、
フレーム自体に実際には含まれない層です。この特殊なフレーム層
には、キャプチャ時刻、フレーム番号、フレーム長など、フレーム
全体に関する情報が含まれます。
図 5-5 は、[ 詳細 ] ペインで IP 層が段階的に開かれ、さまざまな
フィールドのデコードを表示した状態の HTTP フレームを示したも
のです。[ 詳細 ] ペインの各行を選択すると、それに対応する 16 進
数コードと ASCII コードを [Hex] ペインでハイライト表示できます。
フレーム層には、フレーム自体に
実際には含まれない [ 詳細 ] ペイ
ン内の情報が表示されます。ここ
には、キャプチャ時刻や長さなど、
フレームに関する一般的な管理情
報が含まれます。
[ 詳細 ] ペインでは、フレームの各プロトコル層が個別の行に表
示されます ( この場合、Ethernet II、IPv6、TCP、および HTTP)。
特定の層の隣にあるアイコンをクリックすると、その層を段階的
に開くことができます。この例では、HTTP フレームの IPv6 層
が段階的に開かれ、個々の IP フィールドのデコードが表示され
ています。
これらのアイコンをクリックすると、対応する層を段階的に開くことができます。
図 5-5: [ 翻訳 ] タブの [ 詳細 ] ペイン
[Hex] ペイン
[Hex] ペインは [ 翻訳 ] タブの最下部に表示されます。このペインに
は、[ サマリ ] ペインで選択したフレームの 16 進数翻訳と ASCII 翻
訳の両方が表示されます。[Hex] ペインのハイライト表示は、[ 詳細 ]
188
第 5章
ペインでどの行が選択されるかに応じて更新されます。そのため、
どの 16 進数コードがフレーム内のどの層またはフィールドに対応し
ているかを正確に把握することができます。
画面の 16 進数部分には、フレームの各バイトが 2 つの 16 進数文字
として表示されます。バイトは、連続した順でテーブルの各行を左
から右に向かって並び、その行が終わると次の行に継続していきま
す。テーブルの左側にある 16 進数コードは、フレームの開始からの
オフセットを示します。
画面の ASCII 部分には、[ 設定 ] ボタン > [ 設定 ] タブ > [ 翻訳 ] > 
[ 表示 ] > [ オプション ] > [ テキストを EBCDIC で表示 ] のオン / オ
フにより、ASCII または EBCDIC のどちらかの方法を使用した 16 進
数コードの翻訳が表示されます。
[ 翻訳 ] タブにおけるフレームの検索
[ 翻訳 ] タブの [ 検索 ] ボタン
をクリックすると、[ 概要 ]、[ 詳
細 ]、または [Hex] の各ペインで特定の値を含むフレームを検索でき
ます。これにより、[ 翻訳 ] タブの左側に一連の検索オプションが表
示されます ( 図 5-6)。検索するテキストを入力し、検索するフィー
ルドを選択して、[ 検索 ] ボタンをクリックします。または、[ 移動
する ] オプションを使用して、移動先のフレーム番号またはトリガ
フレームを指定することもできます。
図 5-6: [ 翻訳 ] タブの検索オプション
ポストキャプチャアナリシス
189
Ethernet OAM フレームの翻訳
Ethernet OAM フレームを翻訳するには ClearSight 翻訳エンジン（[ 設
定 ] ボタン >[ 設定 ] タブ >[ 翻訳 ]>[ 全般 ]>[ 翻訳エンジン ] >
[ClearSight]）を選択する必要があります。イーサタイプ 0ｘ8049 の
フレームが Ethernet OAM フレームとして [ 翻訳 ] タブに表示されま
す。
CSA は、ITU 版および IEEE 版両方の OAM フレームフォーマットの
翻訳をサポートしています。IEEE 版フレームフォーマットのサポー
トによって、翻訳で TLV 情報を認識することができます。
また、異なるイーサタイプの値を持つ Ethernet OAM フレームを翻訳
することもできます。ただし、[ 設定 ] ボタン >[ 設定 ] タブ >[ 翻訳 ]
>[ プロトコルフォーシング ]>[EtherOAM] の設定画面を使用して異
なるイーサタイプの値を設定しておく必要があります。詳細につい
ては、209 ページの「[ 翻訳 ] > [ プロトコルフォーシング ] オプショ
ン」を参照してください。
現在の ClearSight Analyzer のバージョンでは、以下の Ethernet OAM
フレームの翻訳がサポートされています。
190
Opcode 値
OAM PDU タイプ
0x01
CCM
0x02
LBR
0x03
LBM
0x04
LTR
0x05
LTM
第 5章
図 5-7 は、[ 翻訳 ] タブに表示される Ethernet OAM フレーム翻訳の
例を示しています。この例では、プロトコルフォーシングを使用し
て、イーサタイプ 0x8042 が Ethernet OAM フレームとして認識され
ています。
図 5-7: Ethernet OAM フレームの翻訳
ポストキャプチャアナリシス
191
3G-324M フレームの翻訳
CSA は 3G-324M フレームを翻訳でき、再構成およびビット反転し
たフレームを [Hex] ペインに表示できます。しかし、3G-324M フ
レームを正常に翻訳するためには、[ 設定 ] ボタン > [ 設定 ] タブ > [
共通 ] > [ プロトコル設定 ] 画面で、[ ポート範囲 ] フィールドにポー
ト番号 2000 を指定する必要があります ( 図 5-8 を参照 )。
CSA で 3G-324M にポート番号 2000 を設定するためには、最初に
Skinny に 2000 以外のポート番号を一時的に割り当てる必要がありま
す。Skinny に 2000 以外のポート番号が設定されている場合は、CSA
は Skinny フレームを正常に翻訳できません。Skinny フレームは TCP
フレームと翻訳されます。
図 5-8: 3G-324M プロトコルを翻訳するためのポート番号の設定
192
第 5章
3G-324M ビデオコンテンツの再生
CSA では、コーデックが AMR または MPEG4 の場合に、CSA の
ユーザインターフェース内から 3G-324M ビデオコンテンツを再生す
ることもできます。
3G-324M ビデオコンテンツを再生するには :
1. [ フロー ] ペインでの 3G-324M フローをクリックします。
2. [ 統計 ] ペインは組み込みメディアプレイヤーの領域を含むよう
に更新します。[ 再生 ] ボタンをクリックして、3G-324M ビデオ
ストリームを再生します。
図 5-9 は、再生中の 3G-324M ビデオストリームが表示されている画
面の例です。
フローをクリックして個々の 3G-324M ビデオストリームを選択
します。下のペインの左側で、選択したビデオストリームを再生
できます。
選択した 3G-324M ビデオストリームを再生
するには、このボタンをクリックします。
図 5-9: 3G-324M ビデオコンテンツの再生
ビデオ画面のサイズを大きくするには、ボタンをクリックします。
ポストキャプチャアナリシス
193
無線トラフィックの使用
無線アクセスポイントを通過したトラフィック（802.11 など）は、
しばしば暗号化されています。もし無線レベルでこのトラフィック
を翻訳できなければ、CSA は、サーバーに含まれるフローを表示し
たり、ラダービューを表示することができません。幸いにも、CSA
は、復号化プロセスを支援するための無線キーの情報を提供するこ
とができます。
ワイヤレスキーの設定
[ 設定 ] ボタン > [ 設定 ] タブ > [ ワイヤレス ] > [ キー ] を選択する
と、ワイヤレスキー設定画面 ( 図 5-10) を表示します。
図 5-10: ワイヤレスキー設定画面
WEP(Wired Equivalent Privacy) キーまたは WPA(Wi-Fi Protected
Access) キーの情報を入力することができます。ドロップダウンリス
トを使用して、入力したいキーのタイプを選択してください。図
5-10 にエントリの各タイプの典型的な形式を示します。
194
第 5章
WEP キーの入力
WEP(ASCII) を選択すると、ASCII 形式でキーを入力することがで
きます。ASCII キーは、5 または 13 文字でなければなりません。
WEP(HEX) を選択すると、16 進形式でキーを入力することができ
ます。16 進キーは、16 進表記で 10 または 26 文字でなければなりま
せん。コロンを使用してもしなくとも、16 進文字を分離することが
できます。例えば、12345ABCDE または 12:34:5A:BC:DE のいずれか
を入力することができます。
WPA キーの入力
WPA-PWD を選択すると、パスワードと SSID(Service Set Identifier)
を入力することができます。フォーマットパスワード :SSID を使用
してください。
WPA-PSK を選択すると、生の事前共有キーを入力することができ
ます。このキーは、16 進表記で 64 文字で構成されます。
WPA 事前共有キージェネレータは以下で探すことができます：
http://www.wireshark.org/tools/wpa-psk.html
パスワードと SSID を入力すると、ブラウザ内で javascript アプリが
動作し、256 ビット事前共有キーを生成します。
オプション
様々な 802.11 ドライバは、パケットの転送方法が異なります。ある
ドライバは、パケットが復号化されたときに Protected フラグをリ
セットしますが、それをしないドライバもあります。パケットは、
IV(Initialization Vector) を含まないこともあります。
パケットは、FCS(Frame Check Sequence) を含まないことがあります。
パケットを復号化する場合は、[ パケットには FCS が含まれると仮
定する ] をチェックして復号を開始します。
トラフィックが正しく表示されるまで、[ パケットには FCS が含ま
れると仮定する ] と [ 保護ビットを無視する ] の選択を切り換える必
要があるかもしれません。
ポストキャプチャアナリシス
195
ワイヤレス解析の制限
•
トレースファイルからのみ無線トラフィックを解析することが
できます。
•
トレースファイルのマージでは、ワイヤレスをサポートしませ
ん。
•
トレースファイルのアトラス解析では、ワイヤレスをサポート
しません。
•
WPA と WPA2 は、トラフィックを暗号化するために、EAPOL
ハンドシェイクから派生したキーを使用します。もし 4 つすべて
のハンドシェイクパケットが解析中のセッションに存在しない
ならば、CSA はトラフィックを復号できません。ワイヤレス
フィルタのデータフレーム領域にある EAPOL 選択を使用し、ト
レースファイル内の EAPOL パケットを検索することができま
す。329 ページの「ワイヤレスフィルタの設定」を参照してくだ
さい。
成功した復号化の例
次の例は、ワイヤレスキーを正しく入力し、無線トラフィックの復
号化を可能にする方法を示しています。図 5-11 は、キーが入力され
る前に、トレースファイル wpa-Induction.pcap が [ClearSight]>[ アプ
リケーション ]>[ 詳細 ] タブでどのように表示されるを示していま
す。
196
第 5章
図 5-11: ワイヤレスキーを入力する前の詳細表示
図 5-12 は、[ ワイヤレス ]>[ キー ] の設定画面に入力されるパスワー
ドと SSID を示しています。
図 5-12: パスワード :SSID の入力
図 5-13 は、キーを入力した後の同じ画面を示しています。
ポストキャプチャアナリシス
197
図 5-13: ワイヤレスキーを入力した後の詳細表示
ワイヤレスフィルタ
ワイヤレスフィルタは、ワイヤレスフレームのタイプを選択でき、
ポストアナリシスで表示されます。329 ページの「ワイヤレスフィ
ルタの設定」を参照してください。
198
第 5章
[ 翻訳 ] タブの設定オプション
[ 翻訳 ] タブの画面の設定オプションは、[ 設定 ] ボタン > [ 設定 ] タ
ブ > [ 翻訳 ] で設定します。これらの画面における選択は、トレース
ファイルを開くとき、またはキャプチャバッファを表示するときに
表示される情報に影響します。ページの左側のメニューで、対応す
る項目をクリックしてください。
[ 翻訳 ] > [ 全般 ] オプション
図 5-14 は、[ 翻訳 ] > [ 全般 ] 画面を示しています。
図 5-14: [ 翻訳 ] > [ 全般 ] 設定画面
ポストキャプチャアナリシス
199
アトラスを有効にするトレースファイルのサイズを指定できます。
トレースファイルがそのサイズ以上である場合、トレースファイル
がアトラス画面 ( 第 6 章「アトラス機能の使用」で説明されていま
す ) で開きます。トレースファイルがそのサイズよりも小さい場合
は、トレースファイルがトレースファイル画面 ( この章の前半で説
明されています ) で開きます。
[ トレースファイルを開くときの動作 ]
翻訳エンジンを選択し、CSA の [ 翻訳 ] タブの表示を構築できます。
[ トレースファイルを開くときの動作 ] のオプションは、以下の通り
です。
[ClearSight]
ClearSight Analyzer で提供されているデフォルト
の翻訳エンジン。
[ClearSight の機能 ClearSight Analyzer に含まれる代替翻訳エンジ
を含んだ 3rd Party ン。
翻訳 ]
[3rd Party 翻訳 ]
サードパーティのウェブサイトから取得できる
代替翻訳エンジン。
ClearSight Analyzer ソフトウェアを初めてインストールするときに
ClearSight の機能を含んだ 3rd Party 翻訳エンジンをインストールす
ると、プログラムによってそれが認識され、自動的に [ClearSight の
機能を含んだ 3rd Party 翻訳 ] オプションが選択されます。
3rd Party 翻訳エンジン（現在完全にテストされているものは
Wireshark® バージョン 1.12.0 のみになります）をインストールした
場合、CSA はプログラム開始時にそれを検出し、ドロップダウンリ
ストにそのインストールフォルダを表示します。3rd Party 翻訳エン
ジンが一つ以上インストールされている場合には、[ 選択 ...] ボタン
をクリックして使用したい翻訳エンジンを選択することができます。
1.12.0 以外のバージョンを選択した場合には、そのバージョンの翻
訳エンジンは CSA では完全にテストされていませんという警告メッ
セージが表示されます。また選択したフォルダに 3rd Party 翻訳エン
ジンが含まれていない場合には、その旨の警告メッセージが表示さ
れます。
200
第 5章
外部アプリケーションの起動
[ 次の翻訳エンジンで開く ] 領域で選択した翻訳エンジンに代わりま
たは加えて、Wireshark® または Snort® のような外部アプリケーショ
ンを起動できます。[ 選択したアプリケーションを起動する ] を有効
にした場合は、処理されたトレースファイルのデータは、CSA では
なくそのアプリケーション内のウィンドウに表示されます。
ドロップダウンリストに表示され、起動できるようにするために、
外部アプリケーションは CSA と同じ PC にインストールされている
必要があります。
注意 : [ 次の翻訳エンジンで開く ] または [ 選択されたアプリケー
ションを起動する ] のいずれか、または両方を有効にできます。両
方を有効にした場合は、[ 次の翻訳エンジンで開く ] の選択は、CSA
の [ 翻訳 ] タブの表示に影響します。[ 選択されたアプリケーション
を起動する ] の選択は、トレースファイルがそのアプリケーション
内のウィンドウに表示される原因になります。
[ トレースファイル ]
[ トレースファイル ] のオプションでは、一度に複数のトレースファ
イルをロードすることができます。[ 同時に開くことのできるファイ
ル数 ] で、同時に開くことができるトレースファイルの最大数 (1、
2、3、4 または 5) を選択できます。
[ ファイル制限数に達している場合にはファイルを置き換えるか問い
合わせる ] をオンにした場合、CSA は、開いたトレースファイルの
うち最も古いものを置換する前にプロンプトを表示します。たとえ
ば、制限が 3 で、4 番目のトレースファイルを開こうとした場合、
最初に開いたものを置換してもよいかどうかが尋ねられます。この
ボックスをオンにしなかった場合は、4 番目のファイルを開く前に、
最初に開いたファイルが自動的に閉じます。
[ 別ウィンドウでトレースファイルを開く ] をオンにした場合、CSA
は個別のウィンドウに各トレースファイルを開きます。このボック
スをオンにしなかった場合は、すべてのトレースファイルが同じ
ウィンドウの中で個別のタブに開きます。
ポストキャプチャアナリシス
201
[ オプション ]
[ 翻訳 ] > [ 全般 ] の [ オプション ] にあるオプション項目とその説明
を表 5-4 に示します。
表 5-4: [ 翻訳 ] > [ 全般 ] のオプション
翻訳表示設定
説明
[IP QOS アナリシス ]
[ 詳細 ] ペインの [IP] セクションで ToS (Type of Service)
翻訳を DiffServ (Differentiated Services) 翻訳に置き換え
るには、このチェックボックスをオンにします。
[ 全てのフレームを DOCSIS フレーム
として処理 ]
すべてのフレームを、通常の Ethernet フレームではな
く DOCSIS フレームとして解釈する場合は、この
チェックボックスをオンにします。
[ 問題生成 ]
[ 問題生成 ] チェックボックスをオンにすると、[ タイマーシミュ
レーションを有効にする ] チェックボックスをオンにした場合と同
じ効果があります。
「[ タイマーシミュレーション ] の設定」を参照
してください。
[ タイマーシミュレーション ] の設定
[ タイマーシミュレーション ] の下にあるオプション項目とその説明
を表 5-5 に示します。
202
第 5章
表 5-5: [ 翻訳 ] > [ 全般 ] オプションの [ タイマーシミュレーション ] の設定
[ タイマーシミュレーション ] の設定
説明
[ タイマーシミュレーションを有効に
する ( 翻訳問題を生成する必要があり
ます )]
トレースファイルを開くときに、 CSA の解析機能を使
用して問題を報告する必要がある場合は、このオプ
ションを有効にします。
注意 : 翻訳問題の生成を行うと、大きなトレースファ
イルを開く際に時間がかかる場合があります。
このオプションを有効にすると、ポストアナリシスロ
ジックが有効になります。ポストアナリシスロジック
は、リアルタイムで生成されたときと同様の方法でポ
ストアナリシスの問題を生成することを主な目的とし
て、トレースファイルの期間の時間経過をシミュレー
トします。
[ トレンド情報を収集する ]
トレンド情報を収集する場合は、このオプションを有
効にします。この情報は、[ マルチキャスト ] タブの統
計ペインにある [ トレンド ] タブ、または VoIP QoS レ
ポートの [ ジッター ] セクションに表示されます。
トレンド情報は、タイマーシミュレーションロジック
が実行していないかぎり収集できません。そのため、
[ トレンド情報を収集する ] オプションを選択する場合
は、[ タイマーシミュレーションを有効にする ] を最初
に選択する必要があります。
[ トレンドサンプル間隔 ]
このフィールドで、トレンド情報を収集するための
データをサンプリングする頻度を秒単位で指定します。
注意 : [ 翻訳 ] > [ 全般 ] オプションに対して行った変更は、次回ト
レースファイルを開いたときに有効になります。
ポストキャプチャアナリシス
203
現在、[ トレンド情報を収集する ] オプションによって、ポストアナ
リシスで収集されデータベース内に保存されるトレンド情報の収集
が制御されています ( トレースファイルが長期間である場合は特に、
データポイントが無制限に収集される可能性があるため )。トレンド
情報は、[ マルチキャスト ] タブの [ トレンド ] タブ ( の下部 ) に表
示されます。トレンドフラグがオンになっていてこれらのテーブル
にエントリがある場合は、( そのエントリを選択すると ) オクテット
とフレームが時間の経過とともにどのように到着したかを示すグラ
フが表示されます。このオプションが有効でない場合は、[ トレンド
情報を収集する ] 設定へのリンクを含むパネルが表示されます。
[ 翻訳 ] > [ 設定 ] オプション
図 5-15 は、[ 翻訳 ] > [ 設定 ] 画面を示しています。
図 5-15: [ 翻訳 ] > [ 設定 ] 設定画面
204
第 5章
[ ラダー表示 ]
[ ラダー表示 ] 項目では、個々のラダー表示ができる「段」の最大数
を指定できます。この数は、アプリケーションや接続などに対して
個別に設定することができます。
[ ネットワークコネクション ]
[ ネットワークコネクション ] 項目では、CSA が測定するネットワー
クコネクションの最大数を指定できます。
[ アプリケーション ]
[ アプリケーション ] 項目では、CSA で統計を維持するために、サ
ポートされている各アプリケーションタイプのサーバーとフローの
最大数を指定できます。特定のタイプのサーバーまたはフローの上
限値に到達すると、CSA は新しいサーバーやフローのカウンタをモ
ニタ画面で作成しなくなります。
ヒント : これらのオプションは、モニタするうえで最も重要なサー
バーとフローのタイプに合わせて CSA のパフォーマンスを設定する
ために使用してください。CSA でモニタするよう指定したサーバー
とフローの数が多いほど、消費される CSA PC のリソースも多くな
ります。モニタ用リソースは、最も重要なサーバーとフローに割り
当ててください。
ポストキャプチャアナリシス
205
[ 翻訳 ] > [ 表示 ] オプション
図 5-16 は、[ 翻訳 ] > [ 表示 ] 画面を示しています。
図 5-16: [ 翻訳 ] > [ 表示 ] 設定画面
206
第 5章
[ オプション ]
[ オプション ] 項目の下にあるチェックボックスとその説明を表 5-6
に示します。
表 5-6: [ 翻訳 ] > [ 表示 ] オプションの [ オプション ] 設定
翻訳表示設定
説明
[ ネットワークアドレスの使用 ]
[ 概要 ] ペインで MAC アドレスではなくネットワーク
アドレスを使用する場合は、このチェックボックスを
オンにします。
[ 名前の解決 ]
可能な場合にドメイン名を使用して IP アドレスを表示
するには、このチェックボックスをオンにします。
[ テキストを EBCDIC で表示 ]
[Hex] ペインで ASCII ではなく EBCDIC 翻訳を使用す
る場合は、このチェックボックスをオンにします。
[ トランスポートサマリのみ表示 ]
[ 概要 ] 列に、フレーム内の最上位層プロトコルに関す
る情報ではなく、トランスポートプロトコル (TCP、
UDP など ) に関する情報を表示するには、このチェッ
クボックスをオンにします。
[ 詳細画面を展開 ]
[ 詳細 ] ペインのすべてのスイッチを開くには、こ
のチェックボックスをオンにします。
[ サマリオプションフィールド ]
[ サマリオプションフィールド ] 項目の下にある選択肢とその説明を
表 5-6 に示します。
表 5-7: [ 翻訳 ] > [ 表示 ] オプションの [ サマリオプションフィールド ] 設定
翻訳表示設定
説明
[ パケット長 ]
[ 絶対時間 ]
[ デルタ時間 ]
[ 相対時間 ]
[ サマリ ] ペインに含ませるフィールドを選択します。
これらの各オプションの説明については、186 ページ
の表 5-2 を参照してください。
[ プロトコル ]
ポストキャプチャアナリシス
207
[ プロトコルの色 ]
[ 翻訳 ] > [ 表示 ] の [ プロトコルの色 ] のオプションで、[ 翻訳 ] タブ
でさまざまなプロトコルに対して使用する色を指定できます。適切
な色設定を行うことで、[ 翻訳 ] タブでの長時間にわたるトラブル
シューティングセッションの際に視覚的にわかりやすくすることが
できます。リストでプロトコルを選択し、使用する色を右側のパ
レットでクリックします。
[ プロトコルのフォント ]
[ 翻訳 ] > [ 表示 ] の [ プロトコルのフォント ] のオプションで、[ 翻
訳 ] タブでさまざまなプロトコルに対して使用するフォントを指定
できます。フォントを指定するにはドロップダウンリストでフォン
トを選択します。
208
第 5章
[ 翻訳 ] > [ プロトコルフォーシング ] オプション
図 5-17 は、[ 翻訳 ] > [ プロトコルフォーシング ] 画面を示していま
す。
図 5-17: [ 翻訳 ] > [ プロトコルフォーシング ] 設定画面
注意 : ClearSight の機能を含んだ 3rd Party 翻訳を選択しない場合
は、プロトコルフォーシングをサポートしません。ClearSight の機
能を含んだ 3rd Party 翻訳以外を選択した場合は、図 5-17 の設定画
面が表示される代わりに警告メッセージが表示されます。
ポストキャプチャアナリシス
209
[ 有効 / 無効 ]
[ 有効 / 無効 ] 領域では、プロトコル強制のオン / オフを切り替える
ことができます。[ 無効 ] 選択した場合は、他の領域でさらにオプ
ションを設定できますが、この領域で [ 有効 ] を選択するまでは設
定が有効になりません。
[ パターン ]
[ パターン ] 領域では、プロトコル強制のためにマッチさせるパター
ンを入力することができます。入力するオフセットは、常にフレー
ムの先頭からになります。パターン入力は 16 進でなければなりませ
ん。パターンマッチを有効にするには、[ パターンマッチ ] ボックス
をオンにします。
[ 開始場所 ] および [ スキップオフセット ]
[ 開始場所 ] 領域では、強制プロトコルの検索を開始する場所を CSA
に指示することができます。
•
[ フレームの開始 ] を選択した場合、CSA の検索場所はフレーム
の先頭に [ スキップオフセット ] をプラスしたところになりま
す。
•
[IP の開始 ] を選択した場合、CSA の検索場所は IP スタックの先
頭に [ スキップオフセット ] をプラスしたところになります。
•
[HTTP の開始 ] を選択した場合、CSA の検索場所は HTTP ス
タックの先頭に [ スキップオフセット ] をプラスしたところにな
ります。
[ 強制プロトコルタイプ ]
[ 強制プロトコルタイプ ] 領域では、ドロップダウンリストから強制
プロトコルを選択することができます。リストの内容は、[ 開始場所 ]
領域で行った選択と相関関係があることに注意してください。
210
第 5章
[LWAPP]
[LWAPP](Lightweight Access Point Protocol) 領域で [ フレーム制御
フィールドのスワップ ] ボックスをオンにすると、フレーム制御レ
ジスタ内のバイトをスワップできます。これらのバイトの位置につ
いては、現在 2 つの規定が使用されているため、このボックスをオ
ンにして翻訳する必要があるかどうかはフレームによって異なりま
す。
[EtherOAM]
Ethernet OAM フレームのプロトコルフォーシングを有効にする場合
は、[EtherOAM フォーシングを有効にする ] ボックスをオンにしま
す。Ethernet OAM として翻訳するイーサタイプの値（16 進数）を入
力し、[ イーサタイプ ] フィールドにバイトオフセットをフレームの
先頭から入力します。
注意：[EtherOAM] は、Ethernet OAM の特別のライセンスによって
この機能が有効にされている場合にのみ、この画面に表示されます。
WiMax
[ 強制プロトコルタイプ ] から WiMax を選択した場合は、トレース
ファイルが BS ( ベースステーション ) と SS ( 加入者ステーション )
のどちらでキャプチャされたのかを指定する必要があります。
注意：[WiMax] は、WiMax の特別のライセンスによってこの機能が
有効にされている場合にのみ、この画面に表示されます。
ポストキャプチャアナリシス
211
IPsec 翻訳オプション
大半のインターネットセキュリティプロトコルはトランスポート層
またはそれ以上の層で動作しますが、IPsec はネットワーク層で動作
するため、さまざまな状況で利用することができます。CSA は、
[ 設定 ] ボタン >[ 設定 ] タブ >[ 翻訳 ]>[IPsec] 画面で適切な暗号ペイ
ロード（ESP：Encapsulation Security Payload）の選択肢およびパラ
メータが設定されている場合、IPsec フレームを翻訳することができ
ます。
図 5-18 は、[ 翻訳 ]>[IPsec] 画面を示しています。この画面では、IP
Security（IPsec）の翻訳オプションを設定できます。
図 5-18: IPsec 翻訳構成画面
注意 : 3rd Party 翻訳を選択した場合は、図 5-18 の設定画面に表示さ
れる機能は無効になります。IPsec 翻訳を行うには、3rd Party 翻訳ソ
フトウェア自身の IPsec 翻訳設定を行う必要があります。この場合、
設定画面が表示される代わりに警告メッセージが表示されます。
212
第 5章
ESP 一般設定
[ESP 一般設定 ] 領域では、暗号化された ESP フレームを検出して翻
訳するかどうか、また、それとは独立して ESP 認証を確認するかど
うかを設定できます。認証の使用は強く推奨されているため、実際
には認証なしで暗号化を使用することはほとんどありません。
ESP パラメータセット
[ESP パラメータセット ] 領域では、翻訳プロセスで使用する ESP パ
ラメータセットを指定することができます。
ESP パラメータセットを追加するには、[ 追加 ] ボタンをクリックし
ます。パラメータセット領域が表示され、パラメータを入力できま
す。
ESP パラメータセットを削除するには、削除したいパラメータセッ
トの [ 削除 ] ボタンをクリックします。
ESP パラメータセットファイルは、標準フォーマットを使用し、通
常は .txt ファイルで保存されます。既存の ESP パラメータセットを
使用する場合は、[ インポート ] ボタンをクリックします。[ 開く ]
ダイアログボックスが表示され、テキストファイルの場所をブラウ
ズできます。
注意：パラメータセットを変更した場合、その変更は次回トレース
ファイルを開いたときに有効になります。
ポストキャプチャアナリシス
213
SSL 翻訳オプション
CSA は、[ 設定 ] ボタン >[ 設定 ] タブ >[ 翻訳 ]>[SSL] 画面（図
5-19）で適切なセキュア · ソケット · レイヤ（SSL）の選択肢および
パラメータが設定されている場合、SSL フレームを翻訳することが
できます。
図 5-19: SSL 翻訳構成画面
注意 : 3rd Party 翻訳を選択した場合は、図 5-19 の設定画面に表示さ
れる機能は無効になります。SSL 翻訳を行うには、3rd Party 翻訳ソ
フトウェア自身の SSL 翻訳設定を行う必要があります。この場合、
設定画面が表示される代わりに警告メッセージが表示されます。
SSL 一般設定
[SSL 一般設定 ] 領域では、再構築の程度や認証失敗メッセージを無
視するかどうかを指定することができます。
214
第 5章
SSL パラメータセット
[SSL パラメータセット ] 領域では、翻訳プロセスで使用する SSL パ
ラメータセットを指定することができます。
SSL パラメータセットを追加するには、[ 追加 ] ボタンをクリックし
ます。パラメータセット領域が表示され、パラメータを入力できま
す。
SSL パラメータセットを削除するには、削除したいパラメータセッ
トの [ 削除 ] ボタンをクリックします。
注意：パラメータセットを変更した場合、その変更は次回トレース
ファイルを開いたときに有効になります。
アトラス翻訳オプション
アトラスの翻訳オプションに関しては、248 ページの「アトラスの
設定」を参照してください。
ポストキャプチャアナリシス
215
トレースファイルの使用
CSA では、以下を含むさまざまな共通トレースファイル形式を開く
ことができます。
•
ClearSight (*.adc)
•
パケットキャプチャ (*.pcap)
•
ジェネリックキャプチャファイル (*.cap)
トレースファイルを使用するためのコマンドのほとんどは、[ ファイ
ル ] メニューに含まれます。[ ファイル ] メニューには、ファイルを
使用するための以下のコマンドが含まれます。
216
[ 開く ]
一般的な「開く」ダイアログボックスを
表示し、開きたい保存済みトレースファ
イルに移動できるようにします。
[ 最近開いたファイル ]
最近開いた、または保存したトレース
ファイルを一覧表示し、よく使用する
ファイルに簡単にアクセスできるように
します。
[ 保存 ]
一般的な「保存」ダイアログボックスを
表示し、( 現在キャプチャバッファにあ
るフレームの ) 保存するトレースファイ
ルのパスとファイル名を指定できるよう
にします。
[ 名前をつけて保存 ]
一般的な「名前をつけて保存」ダイアロ
グボックスを表示し、現在のトレース
ファイルに別のパスとファイル名を指定
して保存できるようにします。
[ 閉じる ]
現在のトレースファイルを閉じます。
[ マージ ]
最大で 4 つの既存のトレースファイルを
マージして、新しいトレースファイルを
作成できます。マージできるファイル形
式は、.adc、または .pcap です。マージ後
に生成されるファイルは、.adc 形式にす
る必要があります。
第 5章
第6章
アトラス機能の使用
この章では、CSA のアトラス機能の使用方法について説明します。
この章では、以下の主要な項目について説明します。
•
アトラス機能の概要
•
ドリルダウンプロセス
•
アトラスの時間間隔の設定
•
アプリケーション層のアトラス解析
•
ネットワーク層のアトラス解析
•
DLC 層のアトラス解析
•
アトラスの設定
アトラス機能の概要
トレースファイルのデータに基づいて表示を作成します。アトラスを有効に
するトレースファイルのサイズを指定できます。トレースファイルがそのサ
イズ以上である場合、トレースファイルがアトラス画面 (この章で説明され
ています) で開きます。トレースファイルがそのサイズよりも小さい場合は、
トレースファイルがトレースファイル画面 (第 5 章、ポストキャプチャアナ
リシスで説明されています) で開きます。アトラスのしきい値の設定方法に
ついては、199 ページの「[翻訳] > [全般] オプション」を参照してください。
217
アトラス機能によって表示されるデータは、最初はレポートワークスペース
に表示されるレポートと似ています。ただし、アトラス機能を使用すると、
関心のある項目からドリルダウンを実行し、関連するトレンドグラフ、フ
ローデータ、およびパケットデータを表示できます。
このプロセスは、世界地図を使用する方法 (最初に広域図を表示し、その後
により狭い領域の詳細図を表示して、人口、気候、経済データなどの統計を
調べる) と似ています。
この章では、一般的なドリルダウンプロセスと、利用可能な各種の表示につ
いて説明します。これらの表示では、関心がある項目を連続的に選択し、ド
リルダウンを実行して選択項目のパケット翻訳を表示できます。
ドリルダウンプロセス
図 6-1 に一般的なアトラス画面を示します。メインデータ領域は、上部ペイ
ンと下部ペインに分かれています。以下に、基本的なドリルダウンプロセス
の例を示します。
関心のある項目からドリルダウンを実行するには：
1. 上部ペインで、リストからサーバーを選択します。
2. 下部ペインで、そのサーバーに接続しているクライアントを選択しま
す。
3. [トレースの表示] ボタンをクリックし、そのクライアントとサーバーを
通過したパケットを表示します。
[トレースの表示] をクリックし、以下の操作シーケンスを開始します。
1. フィルタを適用し、希望するパケット（この場合は、選択したクライア
ントとサーバーの間でやり取りされたパケット）のみがキャプチャされ
ます。
2. これらのパケットを一時的なトレースファイルとして保存します。
3. アナライザでこのトレースファイルを開きます。
218
第 6章
図 6-1: 一般的なアトラス画面
一部のケースでは、下部ペインにトレンドグラフが表示されます。その場合
は、トレンドグラフの関心がある項目をカーソルでドラッグし、[トレース
の表示] をクリックすると、トレンドグラフの関心がある項目のパケット翻
訳にドリルダウンできます。
アトラス機能の使用
219
アトラスの [トレースの表示] ボタンへのフィルタの適用
アトラス画面の [トレースの表示] ボタンをクリックすると、[トレースの表
示] ポップアップダイアログボックス (図 6-2) が表示されます。
図 6-2: アトラスの [トレースの表示] ダイアログボックス
アトラスのドリルダウンプロセスでは、ユーザがドリルダウンした項目に適
切な定義済みフィルタが自動的に適用されます。通常は、[OK] をクリック
するだけでそのフィルタを適用できます。事前に設定された定義済みフィル
タを適用したくない場合は、その左側に表示されているチェックボックスを
オフにします。
カスタムフィルタを適用したいときは、[設定] ボタンをクリックし、使用す
るフィルタを [フィルタリスト] から選択します。カスタムフィルタを削除
するときは、[削除] をクリックします。カスタムフィルタを適用するとき
は、その左側に表示されているチェックボックスをオンにするとカスタム
フィルタが有効になります。
定義済みフィルタとカスタムフィルタの両方を有効にしたときは、定義済み
フィルタとカスタムフィルタ間でAND、OR、NOT の関係を選択できます。
フィルタの詳細については、284 ページの「定義済みフィルタの使用」を参
照してください。
220
第 6章
アトラスの時間間隔の設定
アトラス解析で使用するデータを表示する時間間隔を定義することができ
ます。この時間間隔を定義するには、ツールバーの[アトラス]ボタンをク
リックし、左側のペインで [表示条件] を選択します。
図 6-3 に示すように日付、時間、分で時間範囲を指定できます。時間範囲を選
択したら、[更新] ボタンをクリックします。[リセット] ボタンをクリックする
と、デフォルトの時間範囲 (トレースファイル全体) に戻すことができます。
図 6-3: アトラス解析の時間範囲の選択
アトラス機能の使用
221
アプリケーション層のアトラス解析
CSA は、HTTP、SIP、RTP、および H.323 アプリケーションでのアトラス
解析をサポートしています
HTTP アプリケーション
HTTPのアトラス解析結果を表示するには、[アトラス] ボタンをクリックし、
左側のペインで [アプリケーション] > [HTTP] を選択します。
サーバータブ
図 6-4 は、アトラス画面の [HTTP サーバー ] タブを示します。
図 6-4: アトラス HTTP アプリケーション画面の [サーバー ] タブ
222
第 6章
ドリルダウンするには、上部ペインのリストからサーバーを選択し、下部ペ
インのリストからクライアントを選択します。次に、[トレースの表示] をク
リックしてパケット翻訳を表示します。
クライアントタブ
図 6-5 は、アトラス画面の [HTTP クライアント] タブを示します。
図 6-5: アトラス HTTP アプリケーション画面の[クライアント] タブ
ドリルダウンするには、上部ペインのリストからクライアントを選択し、下
部ペインのリストからサーバーを選択します。次に、[トレースの表示] をク
リックしてパケット翻訳を表示します。
アトラス機能の使用
223
[エラーステータスコード] タブ
図 6-6 は、アトラス画面の [エラーステータスコード] タブを示します。
図 6-6: アトラス HTTP アプリケーション画面の [エラーステータスコード]
タブ
注意: エラーステータスコード分布のグラフ表示には、[円グラフ] または [棒
グラフ] を選択できます。
ドリルダウンするには、上部ペインのリストからエラーステータスコードを
選択し、下部ペインのリストからホスト/URLを選択します。次に [トレー
スの表示] をクリックし、パケット翻訳を表示します。
224
第 6章
SIP アプリケーション
SIPのアトラス解析結果を表示するには、ツールバーの [アトラス] ボタンを
クリックし、左側のペインで [アプリケーション] >[SIP] を選択します。
SIP MOS 分布
図 6-7 は、SIP MOS 分布のアトラス画面を示します。
図 6-7: アトラス SIP アプリケーション画面の MOS 分布
注意: SIP MOS 分布のグラフ表示には、[円グラフ] または [棒グラフ] を選択
できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
225
SIP コールタイプ
図 6-8 は、SIP コールタイプのアトラス画面を示します。コールタイプには、
内線通話、市内通話、長距離通話および国際通話があります。
図 6-8: アトラス SIP アプリケーション画面のコールタイプ分布
注意: コールタイプ分布のグラフ表示には、[円グラフ] または [棒グラフ] を
選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
226
第 6章
SIP コーデックタイプ
図 6-9 は、SIP コーデックタイプのアトラス画面を示します。
図 6-9: アトラス SIP アプリケーション画面のコーデックタイプ分布
注意: コーデックタイプ分布のグラフ表示には、[円グラフ] または [棒グラフ]
を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
227
SIP コールステータス
図 6-10 は、SIP コールステータスのアトラス画面を示します。コールステー
タス値には、成功、失敗、途中放棄、拒否、および有効があります。
図 6-10: アトラス SIP アプリケーション画面のコールステータス分布
注意: コールステータス分布のグラフ表示には、[円グラフ] または [棒グラフ]
を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
228
第 6章
RTP アプリケーション
RTP のアトラス解析結果を表示するには、ツールバーの [アトラス] ボタンを
クリックし、左側のペインで [アプリケーション] > [RTP] を選択します。
図 6-11 は、RTP MOS 分布のアトラス画面を示します。
図 6-11: アトラス RTP アプリケーション画面の MOS 分布
注意: RTP MOS 分布のグラフ表示には、[円グラフ] または [棒グラフ] を選
択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
229
RTP VQFactor 分布
図 6-12 は、RTP VQFactor 分布のアトラス画面を示します。
図 6-12: アトラス RTP アプリケーション画面の VQFactor 分布
注意: RTP VQFactor 分布のグラフ表示には、[円グラフ] または [棒グラフ]
を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
230
第 6章
オーディオコーデックタイプ
図 6-13 は、RTP オーディオコーデックタイプのアトラス画面を示します。
図 6-13: アトラス RTP アプリケーション画面のオーディオコーデックタイプ
注意: オーディオコーデックタイプ分布のグラフ表示には、[円グラフ] また
は [棒グラフ] を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
231
ビデオコーデックタイプ
図 6-14 は、RTP ビデオコーデックタイプのアトラス画面を示します。
図 6-14: アトラス RTP アプリケーション画面のビデオコーデックタイプ
注意: ビデオコーデックタイプ分布のグラフ表示には、[円グラフ] または [棒
グラフ] を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
232
第 6章
H.323 アプリケーション
H.323 のアトラス解析結果を表示するには、ツールバーの [アトラス] ボタン
をクリックし、左側のペインで [アプリケーション] > [H.323] を選択します。
H.323 MOS 分布
図 6-15 は、H.323 MOS 分布のアトラス画面を示します。
図 6-15: アトラス H.323 アプリケーション画面の MOS 分布
注意: H.323 MOS 分布のグラフ表示には、[円グラフ] または [棒グラフ] を選
択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
233
H.323 コールタイプ
図 6-16 は、H.323 コールタイプのアトラス画面を示します。コールタイプ
には、内線通話、市内通話、長距離通話および国際通話があります。
図 6-16: アトラス H.323 アプリケーション画面のコールタイプ分布
注意: コールタイプ分布のグラフ表示には、[円グラフ] または [棒グラフ] を
選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
234
第 6章
H.323 コーデックタイプ
図 6-17 は、H.323 コーデックタイプのアトラス画面を示します。
図 6-17: アトラス H.323 アプリケーション画面のコーデックタイプ分布
注意: コーデックタイプ分布のグラフ表示には、[円グラフ] または [棒グラフ]
を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
235
H.323 コールステータス
図 6-18 は、H.323 コールステータスのアトラス画面を示します。コールス
テータスには、成功、失敗、途中放棄、拒否、および有効があります。
図 6-18: アトラス H.323 アプリケーション画面のコールステータス分布
注意: コールステータス分布のグラフ表示には、[円グラフ] または [棒グラフ]
を選択できます。
ドリルダウンするには、下部ペインのリストからコールを選択し、[トレー
スの表示] をクリックしてパケット翻訳を表示します。
236
第 6章
ネットワーク層のアトラス解析
ネットワーク層についてのアトラス画面を表示するには、ツールバーの [アト
ラス] ボタンをクリックし、左側のペインで [ネットワーク] を選択します。
[概要] タブ
図 6-19 は、アトラスのネットワーク層の [概要] タブを示します。
図 6-19: アトラスのネットワーク層画面の [概要] タブ
[説明] 列で目的の項目をクリックし、下部ペインのドロップダウンリストか
らカテゴリを選択すると、そのカテゴリのトレンドグラフを表示できます。
ドリルダウンするには、[トレースの表示] をクリックしてパケット翻訳を表
示します。
アトラス機能の使用
237
[コネクション] タブ
図 6-20 は、アトラスのネットワーク層の [コネクション] タブを示します。
図 6-20: アトラスのネットワーク層画面の [コネクション] タブ
上部ペインでコネクションをクリックし、下部ペインのドロップダウンリス
トからカテゴリを選択すると、そのカテゴリのトレンドグラフを表示できま
す。ドリルダウンするには、[トレースの表示] をクリックしてパケット翻訳
を表示します。
238
第 6章
[コネクション] タブには表示フィルタがあり、検出したコネクションから一
部のコネクションのみを表示できます。表示フィルタを有効にするには、ド
ロップダウンリストから表示するコネクションを選択します (図 6-21 を参
照)。
図 6-21: [コネクション] 画面へのフィルタの適用
アトラス機能の使用
239
[マトリクス] タブ
図 6-22 は、アトラスのネットワーク層の [マトリクス] タブを示します。
図 6-22: アトラスのネットワーク層画面の [マトリクス] タブ
上部ペインで IP アドレスのペアをクリックし、下部ペインのドロップダウ
ンリストからカテゴリを選択できます。これにより、そのカテゴリドリルダ
ウンするには、[トレースの表示] をクリックしてパケット翻訳を表示しま
す。
240
第 6章
[ホスト] タブ
図 6-23 は、アトラスのネットワーク層の [ホスト] タブを示します。
図 6-23: アトラスのネットワーク層画面の [ホスト] タブ
上部ペインでホストアドレスをクリックし、下部ペインのドロップダウンリ
ストからカテゴリを選択できます。これにより、そのカテゴリのトレンドグ
ラフを表示できます。ドリルダウンするには、[トレースの表示] をクリック
してパケット翻訳を表示します。
アトラス機能の使用
241
[チャート] タブ
[チャート] タブには、[アプリケーション分布] および [IP プロトコル分布] の
2 種類の分布と、対応するトレンドグラフが表示されます。
[アプリケーション分布]
図 6-24 は、アプリケーション分布のアトラス画面を示します。
図 6-24: アトラスのネットワーク層画面のアプリケーション分布
上部ペインで 1 つまたは複数のアプリケーションをクリックし、下部ペイン
のドロップダウンリストからカテゴリを選択できます。これにより、そのカ
テゴリの 1 つまたは複数のトレンドグラフが (重ねて) 表示されます。ドリ
ルダウンするには、[トレースの表示] をクリックしてパケット翻訳を表示し
ます。
242
第 6章
[IP プロトコル分布]
図 6-25 は、IP プロトコル分布のアトラス画面を示します。
図 6-25: アトラスのネットワーク層画面の IP プロトコル分布
上部ペインで 1 つまたは複数のアプリケーションをクリックし、下部ペイン
のドロップダウンリストからカテゴリを選択できます。これにより、そのカ
テゴリの 1 つまたは複数のトレンドグラフが (重ねて) 表示されます。ドリ
ルダウンするには、[トレースの表示] をクリックしてパケット翻訳を表示し
ます。
アトラス機能の使用
243
DLC 層のアトラス解析
DLC 層についてのアトラス画面を表示するには、ツールバーの [アトラス]
ボタンをクリックし、左側のペインで [DLC] を選択します。
[概要] タブ
図 6-26 は、アトラスの DLC 層の [概要] タブを示します。
図 6-26: アトラスの DLC 層画面の [概要] タブ
[フィールド] 列で関心のある項目をクリックすると、その項目のトレンドグ
ラフを表示できます。ドリルダウンするには、[トレースの表示] をクリック
してパケット翻訳を表示します。
244
第 6章
[使用率分布] タブ
図 6-27 は、アトラスの DLC 層の [使用率分布] タブを示します。
図 6-27: アトラスの DLC 層画面の [使用率分布] タブ
上部ペインには、使用率分布のパーセンテージが表示されます。下部ペイン
には、使用率のパーセンテージの変化が時系列で表示されます。ドリルダウ
ンするには、[トレースの表示] をクリックしてパケット翻訳を表示します。
アトラス機能の使用
245
[ブロードキャスト/マルチキャスト] タブ
図 6-28 は、アトラスの DLC 層の [ブロードキャスト/マルチキャスト] タブ
を示します。
図 6-28: アトラスの DLC 層画面の [ブロードキャスト/マルチキャスト] タブ
上部ペインで MAC アドレスのペアをクリックし、下部ペインのドロップダ
ウンリストからカテゴリを選択できます。これにより、そのカテゴリのトレ
ンドグラフが表示されます。ドリルダウンするには、[トレースの表示] をク
リックしてパケット翻訳を表示します。
246
第 6章
[DLC ノード] タブ
図 6-29 は、アトラスDLC層の [DLCノード] タブを示します。表の各行は、
特定の MAC アドレスに関連したトラフィックを表示します。上部ペインで
MAC アドレスをクリックし、下部ペインのドロップダウンリストでカテゴ
リを選択すると、そのカテゴリのトレンドグラフを表示できます。ドリルダ
ウンするには、[トレースの表示] をクリックし、パケット翻訳を表示しま
す。[トレースの表示] をクリックし、以下の操作シーケンスを開始します：
1. フィルタを適用し、選択した MAC アドレス間でやり取りされたパケッ
トのみがキャプチャされます。
2. これらのパケットを一時的なトレースファイルとして保存します。
3. アナライザでこのトレースファイルを開きます。
図 6-29: アトラスの DLC 層画面の [DLC ノード] タブ
アトラス機能の使用
247
アトラスの設定
アトラスに関連する設定オプションは、[一般設定] と [トレースの表示設定]
です。
[一般設定]
アトラスの [一般設定] 画面にアクセスするには、[設定]ボタン > [設定]タブ >
[翻訳] > [アトラス] > [一般設定] を選択します。図 6-30 は、アトラスの [一般
設定] 画面をを示します。
図 6-30: アトラスの [一般設定] 画面
248
第 6章
[更新間隔] 領域では、アトラス解析の粒度を設定できます。アトラス画面に
表示する特定のアプリケーションおよびネットワーク層も選択できます。
[トップN] 領域では、コール、サーバー、クライアント、コネクション、お
よびホストについて、アトラス解析結果での表示数を設定できます。
[表示スレッショルド] 領域では、短時間のコールや比較的通信量の少ない
サーバー、クライアント、コネクション、ホストなどをアトラス解析結果に
表示させないように設定できます。
アトラス機能の使用
249
[トレースの表示設定]
[トレースの表示] ボタンをクリックすると、アトラスがトレースファイルを
保存する方法を変更できます。
これを実行するには、ツールバーの [設定] ボタンをクリックし、[設定]タ
ブ > [翻訳] > [アトラス] > [トレースの表示設定] を選択します。[トレース
の表示設定] 画面 (図 6-31) が表示されます。
図 6-31: アトラスの [トレースの表示設定] 画面
250
第 6章
この画面で設定するパラメータにより、各トレースファイルの保存内容に影
響します。次のようにパラメータを設定します。
アトラス機能の使用
•
[ファイル制限]: 1 つのトレースファイルに保存するフレームの最大数、
またはトレースファイルの最大サイズ (バイト単位) を指定できます。保
存処理時にこの制限に達した場合、フレームは新しいトレースファイル
に引き続き保存されます。
•
[スライスサイズ]: スライスサイズを選択した場合、(各フレームの先頭
の) そのバイト数分だけが保存されます。
251
252
第 6章
第7章
複数セグメント解析
この章では、CSA の複数 - セグメント解析機能について説明します。
この章は、次の項目で構成されています。
• 「複数セグメント解析」
• 「マージしたトレースファイルの作成」
• 「VoIP 結合フローの表示」
• 「その他の結合フローの表示」
• 「自動結合フィルタの使用」
• 「[ 複数 - ティア ] タブの使用」
• 「[NAT] タブの使用」
• 「[AAA] タブの使用」
• 「手動によるフローの結合」
• 「複数セグメントのリアルタイムモニタ」
253
複数セグメント解析
CSA には、複数のネットワークセグメントで収集したデータを関連
付ける機能があります。最大で 4 つのセグメントを関連付けること
ができます。複数セグメント解析を使用すると、接続をエンドツー
エンドで表示し、2 つ以上のセグメントが関係する場合にトランザ
クションがどのように伝播するかを確認することができます。これ
により、ボトルネックやその他の問題が存在する場所の確認が容易
になります。
マージしたトレースファイルの作成
一般的に、複数セグメント解析の第一歩は、2 つ以上のネットワー
クセグメントからデータを収集してそれを個別のトレースファイル
に保存することです。次に、それらのトレースファイルをマージす
る必要があります。CSA では、複数のセグメントが関係するトラン
ザクションを表示するときの方法で、トレースファイルのマージを
処理することができます。
注意 : また、複数のセグメントからのリアルタイムモニタを実行す
ることもできます (277 ページの「複数セグメントのリアルタイムモ
ニタ」を参照 )。ただしこの章では、話が複雑にならないようにト
レースファイルのポストキャプチャアナリシスを中心に説明します。
2 つ以上のトレースファイルをマージするには、以下の手順を実行
します。
1. [ ファイル ] メニューから [ マージ ] を選択します。[ マージする
ファイルの選択 ] ダイアログボックスが表示されます。
2. マージするファイルがある場所に移動します。目的のファイル
をクリック ( または Ctrl キーを押しながらクリック ) します。図
7-1 のような画面が表示されます。
3. [ 開く ] をクリックします。選択したファイルが含まれた状態で、
[ ファイルマージ ] ダイアログボックスが表示されます。わかり
やすいセグメント名を選択できます。ファイルに別のセグメン
ト名を付けるには、そのファイルの [ セグメント ] 列をダブルク
リックします。新しい名前を入力するか、ドロップダウンリス
トから名前を選択します。
254
第 7章
4. 最初のパケットのタイムスタンプがすべてのトレースファイル
内で同一ではない場合は、[ オフセット時間 ( 秒 )] 列に任意の
ファイルの調整係数を入力できます。
図 7-1: [ マージするファイルの選択 ] ダイアログボックス
図 7-2: [ マージするファイル ]
5. この処理を続けて、含めるファイルをすべて集めます。次に、
[ マージ ] ボタンをクリックします。[ マージ保存先 ] ダイアログ
ボックスが表示されます。
複数セグメント解析
255
6. ファイルを保存する場所に移動し、マージファイルの名前を選
択して、[ 保存 ] をクリックします。これで、新しくマージした
トレースファイルを ClearSight Analyzer で開くことができます。
注意 : マージできるファイル形式は、.adc、.enc、および .pcap で
す。マージ後に生成されるファイルは、.adc 形式にする必要があ
ります。
VoIP 結合フローの表示
CSA では、VoIP フローはコール ID に基づいて測定されます。特定
の VoIP アプリケーションの複数のフローで同じコール ID が出現す
る場合は、結合フローが作成されます。
VoIP アプリケーションの結合フローを表示するには、以下の操作を
実行します。
1. 複数セグメントの VoIP データが含まれたトレースファイルを開
きます。
2. [ 詳細 ] タブのメインペインで、目的の VoIP アプリケーションを
選択します。
3. フローペインで、フローを段階的に開き、複数のセグメントが
リストされているフローを確認します。
4. それらのフローのうちの 1 つを選択して、統計ペインの [ 会話 ]
タブで複数セグメントラダー画面を表示します。図 7-3 は、その
典型的な例を示したものです。
256
第 7章
図 7-3: 複数セグメントの VoIP フローの表示
ラダービューの操作
セグメントビュー ( 図 7-4) と非セグメントビュー ( 図 7-5) を切り替
える必要が生じることがあります。非セグメントビューに切り替え
るには、ラダー図上の任意の場所を右クリックして、表示されたメ
ニューで [ セグメント情報を表示しない ] チェックボックスをオン
にします。セグメントビューに戻るには、このチェックボックスを
オフにします。
複数セグメント解析
257
図 7-4: セグメントビュー
図 7-5: 非セグメントビュー
注意 : プルダウンメニューで [ ファイル ] > [ 印刷 ] と選択して、ラ
ダー図を印刷できます。また、ラダー図を pdf ファイルに保存する
こともできます。その場合は、ラダー図上の任意の場所を右クリッ
クします。[ エクスポート ] 項目が含まれたメニューが表示されま
す。[ エクスポート ] をクリックすると [ エクスポート ] ダイアログ
ボックスが表示されます。このダイアログボックスでファイルの保
存先を指定できます。
258
第 7章
その他の結合フローの表示
CSA では、VoIP 以外のアプリケーションのフローは、送信元 IP ア
ドレスとポート番号に従って測定されます。適度に短い時間間隔で
複数のセグメントに同じ IP アドレスとポートのペアが出現する場合
に、結合フローが作成されます。
VoIP 以外のアプリケーションの結合フローを表示するには、以下の
操作を実行します。
1. 複数セグメントのデータが含まれたトレースファイルを開きま
す。
2. アプリケーション層の [ 結合フロー ] タブに移動します。
3. トレースファイル内のすべてのアクティブなアプリケーション
について、結合フローと見なされたフローが、フローペインに
すべて表示されます。個別のフローを選択すると、統計ペイン
の [ 会話 ] タブに複数セグメントラダービューが表示されます。
[ レポート ] タブにはパフォーマンス関連の統計とアドバイスが
いくつか表示されます。
図 7-6 は、結合フロー画面を示したものです。
複数セグメント解析
259
図 7-6: 複数セグメントのフローの表示
260
第 7章
ラダービューの操作
セグメントビュー ( 図 7-7) と非セグメントビュー ( 図 7-8) を切り替
える必要が生じることがあります。非セグメントビューに切り替え
るには、ラダー図上の任意の場所を右クリックして、表示されたメ
ニューで [ セグメント情報を表示しない ] チェックボックスをオン
にします。セグメントビューに戻るには、このチェックボックスを
オフにします。
図 7-7: セグメントビュー
図 7-8: 非セグメントビュー
注意 : プルダウンメニューで [ ファイル ] > [ 印刷 ] と選択して、ラ
ダー図を印刷できます。また、ラダー図を pdf ファイルに保存する
こともできます。その場合は、ラダー図上の任意の場所を右クリッ
クします。[ エクスポート ] 項目が含まれたメニューが表示されま
す。[ エクスポート ] をクリックすると [ エクスポート ] ダイアログ
ボックスが表示されます。このダイアログボックスでファイルの保
存先を指定できます。
複数セグメント解析
261
自動結合フィルタの使用
デフォルトでは、[ 結合フロー ] タブには、トレースファイルにおい
て結合フローが認識されたアプリケーションがすべて表示されます。
ほとんどの場合、すべてのアプリケーションや送信元 / 送信先アド
レスが解析の対象となることはありません。そのため CSA では、表
示をフィルタして必要な領域に焦点を絞ることができます。
結合フローの表示フィルタを設定するには、以下の操作を実行しま
す。
1. 複数セグメントのデータが含まれたトレースファイルを開きま
す。
2. アプリケーション層の [ 結合フロー ] タブに移動します。
3. タブの上部にある [ 自動結合フロー ]
アイコンをクリックし
ます。図 7-9 に示されるような、複数セグメントフィルタのダイ
アログボックスが表示されます。
図 7-9: 複数セグメントフィルタのダイアログボックス
[ 有効 ] ボタンと [ 無効 ] ボタンは、複数 - セグメント解析を実行
するかどうかを制御するためのトグルボタンです。[ 有効 ] を選
択した場合は、[ すべて ] ( すべての複数 - セグメントフローを処
理して表示する場合 ) または [ フローまたは IP ホスト ] ( 処理お
よび表示の対象を絞り込む場合 ) を選択できます。
262
第 7章
4. [ フローまたは IP ホスト ] を選択します。画面は、図 7-10 のよ
うになります。
図 7-10: [ フローまたは IP ホスト ] が選択された画面
5. [ フローまたは IP ホスト ] ボックス内の 2 つの枠は、会話のエン
ドポイントを示しています。たとえば今、IP アドレス 10.0.2.20
および 69.36.167.147 のホスト間のトランザクションを解析しよ
うとしていると仮定します。その場合、[IP アドレス 1] に
「10.0.2.20」を、[IP アドレス 2] に「69.36.167.147」をそれぞれ入
力するだけです。
フィルタを使用して、[IP アドレス ] ボックスで指定したパー
ティ間の特定のアプリケーションまたはポート番号に解析対象
を絞り込むことができます。その場合は、[ アプリケーション ]
のプルダウンリストからアプリケーションを選択するか、[ カス
タムポート ] にポート番号を入力します。[IP アドレス ] で入力
した内容と [ アプリケーション ] または [ カスタムポート ] で入
力した内容は、AND ( 論理積 ) の関係にあることに注意してくだ
さい。
複数セグメント解析
263
6. アプリケーションに関係なく、IP アドレス 10.0.2.20 および
69.36.167.147 の間のすべての会話が解析対象であると仮定しま
す。その場合、複数 - セグメントフィルタのダイアログボックス
は、図 7-11 のようになります。
図 7-11: 2 つの IP ホスト間のトランザクションのフィルタリング
7. [ 設定を適用して保存する ] をクリックします。新たにフィルタ
された画面が生成され、アプリケーション層の [ 概要 ] ペインが
表示されます。
8. [ 結合フロー ] タブに戻ります。新しい画面には、10.0.2.20 と
69.36.167.147 の間の会話 ( この例では SMTP アプリケーションと
POP アプリケーション ) だけが表示されます。フローを選択する
と、複数 - セグメントラダー図が表示されます。図 7-11 で選択
されているフローの場合、Isun が自分の電子メールを取得中であ
ることがわかります ( 図 7-12)。
264
第 7章
図 7-12: Isun が自分の電子メールを取得する
複数セグメント解析
265
[ 複数 - ティア ] タブの使用
結合フローをフィルタする方法として、[ 自動結合フロー ] 機能の [
複数 - ティア ] タブを使用する方法もあります。( 図 7-13)。
図 7-13: [ 複数 - ティア ] タブ
[ 複数 - セグメント ] タブのフィルタがすべてのセグメントに適用さ
れるのに対して、[ 複数 - ティア ] タブのフィルタは各セグメントに
個別に適用できます。ティアは、基本的にはセグメントです。つまり、
[ ティア 1] は [ ファイルマージ ] ダイアログボックスの 1 行目に表示
されているセグメントを指し、[ ティア 2] は 2 行目に表示されている
セグメントを指します。以降の番号のティアも同様です。
[ 有効 ] ボタンと [ 無効 ] ボタンは、複数ティア解析を実行するか
どうかを制御するためのトグルボタンです。[ 有効 ] を選択した場
合は、2 ティア、3 ティア、または 4 ティアの解析を選択できます。
266
第 7章
ティア同士は OR ( 論理和 ) の関係にあります。つまり、[ ティア 1] で
設定した制限と、[ ティア 2]、[ ティア 3] などで設定した制限が OR
で結ばれます。
また、[ 複数 - ティア ] タブで定義したフィルタと [ 複数 - セグメント
] タブで定義したフィルタも、OR で結ばれます。[ 設定を適用して保
存する ] をクリックすると、これら両方のタブからの情報によって画
面が更新されます。
複数ティアフィルタリングを使用して、実際にはティアが物理的に別
個のセグメントになっていない状況を解析することもできます。た
とえば、IP アドレスが x.x.x.x のクライアント、IP アドレスが y.y.y.y
のサーバー、IP アドレスが z.z.z.z のデータベースがあると仮定しま
す。この場合、[ ティア 1] タブには x.x.x.x/y.y.y.y の組み合わせを、[
ティア 2] には y.y.y.y/z.z.z.z の組み合わせを、[ ティア 3] には x.x.x.x/
z.z.z.z の組み合わせをそれぞれ入力できます。こうすることより、こ
れらの 3 つのホストすべてが物理的に同じネットワークセグメント
に接続されている場合でも、各ホスト間の対話を 1 つの複数セグメン
ト画面として表示できます。
注意 : 複数ティアフィルタリングは、トレースファイルでのみ使用で
きます。リアルタイムモニタと併用することはできません。
複数セグメント解析
267
[NAT] タブの使用
[NAT] タブ ( 図 7-14) を使用して、ネットワークアドレス変換 (NAT)
されるパケットを追跡できます。
図 7-14: [NAT] タブ
この [ 有効 ] ボタンと [ 無効 ] ボタンは、ネットワークアドレス変換
(NAT) の対象になった結合フローを表示するかどうかを制御するた
めのトグルボタンです。
[ 有効 ] を選択した場合、ネットワークアドレス変換により IP アドレ
スが変更になった場合でも、結合フローが表示されます。[ 無効 ] を
選択した場合、そのようなフローは独立したフローとして扱われ、[
結合フロー ] 画面には表示されません。
268
第 7章
もし変換の詳細が分かれば、[NAT の設定 ] にそれを入力してくださ
い。IPv4 では、最後の 2 バイトを空白のままにすると、サブネット
全体に入力が適用されます。NAT が有効のとき、[IP アドレス ]
フィールド全体が空白のままなら、MSA は同一サーバへ送信される
TCP/UDP フローは、NAT を通過したものと見なします。
複数セグメント解析
269
[AAA] タブの使用
[AAA] タブでは、AAA プロトコルトラフィックを含んだ結合フロー
を解析できます。
AAA プロトコルの理解
AAA プロトコルは、電話網やインターネットへのダイアルアップ接
続を提供するために、広く利用されています。AAA は、Authentication
（認証），Authorization（許可），Accounting（課金）の略です。
•
[ 認証 ] は、ユーザがネットワーク上の保護された資源にアクセ
スするための有効な証明書を持っていることを確認する処理で
す。これは、電話網では、ユーザの電話番号に相当します。イ
ンターネットでは、ユーザ名とパスワードに相当します。
•
[ 許可 ] は、ネットワークサービスにおける特定のタイプのサー
ビスへの接続を許可する処理です。例えば、電話ユーザであれ
ば、近距離の電話サービスは利用できるが、長距離の電話サー
ビスは利用できない、というものです。インターネットユーザ
であれば、一時的な IP アドレスや、ある決まった帯域幅の VoIP
サービスの利用権が与えられる、というものです。
•
[ 課金 ] は、サービスがどの程度の期間利用されたかを記録に残
す処理です。例として、どの番号に電話がかけられたか、いつ
通話が始まり、いつ終わったか、です。
図 7-15 に、典型的な AAA アーキテクチャを示します。
270
第 7章
クライ
アント
ネットワーク
アクセス
サーバ
AAA
サーバ
ユーザ
プロファイル
データベース
保護された
資源
図 7-15: 典型的な AAA アーキテクチャ
AAA の処理は、以下の順で実行されます。
1. クライアントは、そのクライアント固有の証明書を使って、
ネットワークアクセスサーバ (NAS) にダイヤルインします。
2. NAS は証明書の認証をするために、AAA サーバに要求を送信し
ます。
3. AAA サーバは、証明書と関連する許可証が保管されているユーザ
プロファイルデータベースにアクセスします。もし証明書が有効
なものであれば、データベースは AAA サーバに許可証を返送し
ます。
4. その後 NAS は、クライアントが、
（例えば TELCO バックボーン
やインターネットなど）保護された資源へ接続するのを許可しま
す。
5. AAA サーバは、接続の長さや、課金・管理・計画のために他の情
報の記録を取ります。
AAA プロトコルの一般的な 2 つの例は、Terminal Access Controller
Access Control System(TACACS) と、Remote Authentication Dial In
User Service(RADIUS) です。前者は UNIX ネットワークへの接続を許
可するために利用され、後者は電話網で利用されます。
RADIUS プロトコルを用いて、クライアントは Piblic Switched
Telephone Network(PSTN) を経由し、NAS サーバとリモートダイヤル
インによる通信が可能になります。また、NAS は、図 7-16 に示すよ
うに、RADIUS サーバへ接続するクライアントとして機能します。
複数セグメント解析
271
電話
ユーザ
NAS または
RADIUS
クライアント
RADIUS
サーバ
ユーザ
プロファイル
データベース
TELCO
ネットワーク
図 7-16: 典型的な RADIUS アーキテクチャ
272
第 7章
[AAA] タブでのパラメータの入力
[AAA] タブ（図 7-17）を使用すると、AAA 処理全体に渡ってパケッ
トを追跡するのに役立ちます。これを行うには、処理全体を通して
持続する値を指定する必要があります。RADIUS の場合、ユーザ ID
がその値に相当します。
図 7-17: [AAA] タブ
[ 有効 ] および [ 無効 ] ボタンは、AAA プロトコルの結合フローを表
示するか否かを切り替えます。
[ 有効 ] を選択すると、ユーザ ID の入力と、フロントエンドプロトコ
ルとバックエンドプロトコルを選択できます。
複数セグメント解析
273
フロントエンドプロトコルは、DHCP、WiMAX、あるいは TCP/UDP
に基づいて指定されたプロトコルです。例えば、フロントエンドプロ
トコルとして HTTP を指定するには、TCP を選択し、ポート 80 を入
力します。
注意：DHCP と WiMAX は、デフォルトで無効になっています。フ
ロントエンドプロトコルとして DHCP と WiMAX を選択するとき
は、[ 設定 ] ボタン > [ 設定 ] タブ > [ 共通 ] > [ プロトコル設定 ] で、
それらをチェックする必要があります。その後、[AAA] タブに切り
替え、選択します。
現在 RADIUS は、サポートされる唯一のバックエンドプロトコルで
す。
図 7-18 は、[AAA] タブにユーザ ID：B8616F0DA964 を入力した時の
結果を示しています。ラダー図が関連する複数セグメントを正しく表
示していることに注目してください。
図 7-18: Radius 認証における結合フロー
274
第 7章
手動によるフローの結合
複数セグメントフィルタリングと複数ティアフィルタリングで使用
される自動結合フロー機能は、トレースファイル全体に対して作用
します。フィルタを駆使して、目的の結合フローだけが表示される
ように画面をカスタマイズできます。しかし、このフィルタリング
の方法では、確認したい状況だけを厳密に抽出することができない
ことがあります。そのため、CSA には、カスタムの結合フローに含
めるフローを手動で選択する手段も用意されています。
新しい結合フローを手動で設定するには、以下の操作を実行します。
1. [ 結合フロー ] タブの上部にある [ 新規結合フロー ]
アイコン
をクリックします。[ 問い合わせ ] ダイアログボックスが表示さ
れます。
2. 新しい結合フローに付ける名前を入力します。図 7-19 にその例
を示します。
図 7-19: 新規結合フローの名前の入力
3. [ 了解 ] をクリックします。新しい結合フローの名前が、[ 結合フ
ロー ] タブのフローペインのフローのリストに表示されます。
4. その新しい結合フローを選択します。
5. [ 詳細 ] タブに移動して、新しい結合フローに含めるフローを右
クリックします。
6. ドロップダウンリストから、[ 選択している結合フローに追加 ]
を選択します。選択したフローが、新しい結合フローの一部と
なります。
7. この処理を続けて、必要なフローをすべて追加します。
複数セグメント解析
275
8. [ 結合フロー ] タブに戻り、この新しい結合フローを選択します。
有効なフローの組み合わせを選択すると、該当する複数セグメ
ントラダー画面が統計ペインに表示されます。
手動で構成した結合フローの名前を変更するには、目的のフローを
選択して、[ 結合フロー ] タブの上部にある [ 結合フローの編集 ]
アイコンをクリックします。[ 問い合わせ ] ボックスが再び表示され
ます。このボックスで名前を変更できます。
手動で構成した結合フローを削除するには、目的のフローを選択し
て、[ フローの削除 ]
アイコンをクリックします。
276
第 7章
複数セグメントのリアルタイム
モニタ
複数のネットワークセグメントを同時にモニタできるアダプタを使
用すると、複数セグメント解析をリアルタイムで実行することがで
きます。現在利用できるアダプタは、以下のとおりです。
•
任意の 2 つのイーサネットセグメント上で使用できる 10/100 全
二重イーサネットカード。全二重環境に制限する必要はありま
せん。
•
2 つのギガビットイーサネットポートを備えたギガビットイーサ
ネットカード。
複数セグメントモニタでこれらのアダプタのいずれかを使用するに
は、[ 設定 ] > [ アダプタ設定 ] ページに移動して、[ 複数セグメント ]
オプションを選択します。次に、[ 最初のセグメント名 ] ボックスと
[ 二番目のセグメント名 ] ボックスにセグメントの名前を入力しま
す。
注意 : リアルタイムモニタ時に、複数セグメントフィルタや複数
ティアフィルタを使用することはできません。
複数セグメント解析
277
278
第 7章
第8章
フィルタの使用
この章では、フィルタの操作方法について説明します。この章は次
の項目で構成されています。
• 「フィルタについて」
• 「自動フィルタの使用」
• 「定義済みフィルタの使用」
フィルタについて
フィルタを使用して、極度に大きくなる可能性のあるデータをふる
いにかけ、必要なフレームだけを表示できます。CSA は、さまざま
なアプリケーション、フロータイプ、およびアドレスに対する総合
的なフィルタ機能を提供します。
自動フィルタと定義済みフィルタ
CSA には、自動フィルタと定義済みフィルタの 2 種類のフィルタが
あります。
•
自動フィルタを使用するには、ポストキャプチャアナリシスの
間、リアルタイムモニタ表示または [ClearSight] タブのいずれか
279
でカウンタを右クリックします。それに応じて、選択したカウ
ンタで利用可能な自動フィルタを一覧表示するコンテキストメ
ニューが表示されます。
自動フィルタについては、282 ページの「自動フィルタの使用」
で説明します。
•
定義済みフィルタを使用するには、[ 新規フィルタ ] ダイアログ
ボックスでオプションを設定します。定義済みフィルタは、リ
ストに保存され、必要なときはいつでも再利用できます。
定義済みフィルタの作成方法の詳細については、284 ページの
「定義済みフィルタの使用」を参照してください。
リアルタイムまたはポストアナリシスでのフィルタの使用
自動フィルタを使用して、キャプチャバッファに格納するフレーム
をフィルタしたり、ポストアナリシス時に [ 翻訳 ] タブでのフレー
ムの表示をフィルタすることができます。
定義済みフィルタを使用して、モニタに格納するパケットのフィル
タ、キャプチャバッファに格納するパケットのフィルタ、ポストア
ナリシス時に [ 翻訳 ] タブに表示するパケットのフィルタを行うこ
とができます。
280
•
フィルタをモニタフィルタとして使用すると、モニタに格納さ
れるフレームが決定されます。使用しているフィルタに一致す
るフレーム以外のフレームをすべて除外できます。これによっ
て、モニタの表示が必要のないデータで一杯になることがなく
なります。フィルタが現在モニタに適用されている場合、ウィ
)
ンドウ下部のステータスバーに [ フィルタオン ] アイコン (
が表示されます。
•
フィルタをキャプチャフィルタとして使用すると、キャプチャ
時にキャプチャバッファに格納されるフレームが決定されます。
使用しているフィルタに一致するフレーム以外のフレームをす
べて除外します。これによって、キャプチャバッファが必要の
ないフレームで一杯になることがなくなります。
•
フィルタを翻訳表示フィルタとして使用すると、ポストキャプ
チャアナリシス時に [ 翻訳 ] タブに表示されるフレームが決定さ
れます。翻訳表示フィルタは、一致するフレームを [ 翻訳 ] タブ
から一時的に消すことで、解析の邪魔にならないようにします。
表示フィルタは一時的なフィルタです。バッファまたはトレー
スファイルのすべてのフレームを削除して再表示できます。
第 8章
CSA は、[ 新規フィルタ ] ダイアログボックス（図 8-4）のオプショ
ンを使って定義したフィルタのリストを管理します。定義済みフィ
ルタはそれぞれに一意の名前を持っていて、使用する必要があると
きはいつでもリストから選択できます。定義済みフィルタリスト自
体は、フィルタが適用される場所に応じてさまざまな場所から使用
することができます。
モニタをフィルタする [ 設定 ] > [ 設定 ] > [ 共通 ] > [ モニタ設定 ]
場合
の [ 設定 ] タブの [ フィルタ ] 領域から。
キャプチャをフィルタキャプチャワークスペースの [ 設定 ] タブ
する場合
の [ フィルタ ] 領域から。
翻訳表示をフィルタすポストキャプチャアナリシスワークスペー
る場合
スの [ 翻訳 ] タブのステータスバーにある
[ フィルタの適用 ] アイコン
から。
注意 : モニタやキャプチャには適用できず、ポストアナリシス時に
翻訳表示にのみ適用できるフィルタがあります。これらのフィルタ
は、[ フィルタリスト ] の [ 制限 ] 列に ([ ポストアナリシスのみ ]) と
表示されます。
パケットベースのフィルタとフローベースのフィルタ
CSA は、パケットベースのフィルタとフローベースのフィルタを使
用します。
フィルタの使用
•
パケットベースのフィルタは、パケット単位で適用されます。
CSA は、到着するパケットごとに、そのパケットが現在選択さ
れているフィルタの基準を満たすかどうかを確認します。それ
らの基準に一致したフレームは、モニタまたはキャプチャバッ
ファに渡されるか、翻訳画面に表示されます。
•
フローベースのフィルタは、ポストキャプチャアナリシスの際
のみに使用され、一般的にさまざまなエラータイプとステータ
スコードに利用できます。CSA が特定のエラータイプまたはス
テータスフラグを表示するパケットを検出すると、そのフロー
に属するすべてのパケットの表示にフィルタがかけられます。
このようにして、論理的にエラーを追求でき、トラブルシュー
トが容易になります。
281
自動フィルタの使用
[ 新規フィルタ ] ダイアログボックスで手動で設定したフィルタに加
えて、CSA では、数多くの自動キャプチャと表示フィルタが提供さ
れます。自動フィルタにより、手動設定の手間を省いて、必要なも
ののみを表示することが容易になります。
自動キャプチャフィルタ
通常、自動キャプチャフィルタを使用するには、リアルタイムモニ
タ表示内のカウンタを右クリックします。それに応じて、選択した
カウンタで利用可能な、さまざまな自動キャプチャフィルタを表示
するコンテキストメニューが表示されます。利用可能なフィルタは、
選択するレイヤ、ペイン、およびカウンタによって異なります。通
常、自動キャプチャフィルタは、選択したカウンタのアドレスと
ポートで明示的に使用できるだけでなく、選択したカウンタのアド
レスとポートをさまざまに組み合わせて、さまざまな一般的なワイ
ルドカードによるフィルタでも使用できます。図 8-1 は、ネット
ワーク層の [ コネクション ] タブで使用可能な自動キャプチャフィ
ルタの例を示しています。
図 8-1: 自動キャプチャフィルタ
注意 : 自動キャプチャフィルタを選択すると、そのフィルタを適用
したフレームのキャプチャが直ちに開始されます。
282
第 8章
自動表示フィルタ
自動表示フィルタは、自動キャプチャフィルタとほとんど同じよう
に使用できます。ただし、リアルタイムモニタ表示のカウンタを右
クリックする代わりに、ポストキャプチャアナリシス表示の
[ClearSight] タブを右クリックします。それに応じて、選択したカウ
ンタで利用可能な、さまざまな自動フィルタを一覧表示するコンテ
キストメニューが表示されます。ここには、表示フィルタとキャプ
チャフィルタの両方が一覧表示されます。フィルタ xxx コマンドを
使って、表示フィルタを選択し、xxx をキャプチャするコマンドを
使って、キャプチャフィルタを選択します。[ 翻訳 ] タブの [ サマリ ]
ペインで、必要なフレームのチェックボックスをオンにし、任意の
フレームを右クリックし、[ チェックされたフレームでフィルタ ] を
選択してそれらのフレームだけを表示することができます。利用可
能なフィルタは、選択するレイヤ、ペイン、およびカウンタによっ
て異なります。通常、自動表示フィルタは、選択したカウンタのア
ドレスとポートで明示的に使用できるだけでなく、選択したカウン
タのアドレスとポートをさまざまに組み合わせて、さまざまな一般
的なワイルドカードによるフィルタでも使用できます。ただし、カ
ウンタはそれぞれ異なります。例えば、[ClearSight] タブの 
[ アプリケーション ] ペイン内のアプリケーションカウンタをクリッ
クすると、そのアプリケーションタイプ用の自動表示フィルタにア
クセスできます。自動表示フィルタを選択すると、CSA は、適用さ
れるフィルタを [ 翻訳 ] タブに表示します。フィルタを解除するに
は、[ClearSight] タブから新しい自動フィルタを適用するか、
[ 翻訳 ] タブのステータスバーにある [ フィルタのオン / オフ ] ボタ
ン
をクリックします。
図 8-2 は、アプリケーション層のサンプルフローで使用可能な自動
表示フィルタの例を示しています。この例では、1 つの親フローの
下に子フローがあり、2 種類のフィルタを使用できます。
図 8-2: 自動表示フィルタ
フィルタの使用
283
定義済みフィルタの使用
[ 新規フィルタ ] ダイアログボックスで定義済みフィルタを設定しま
す。
定義済みフィルタの作成方法
1. [ 設定 ] > [ フィルタ ] タブで [ ここをクリックして ] ボタンをク
リックします。現在のフィルタのリストが格納された 
[ フィルタリスト ] ダイアログボックスが表示されます。図 8-3
は、[ フィルタリスト ] ダイアログボックスを示しています。
図 8-3: [ フィルタリスト ] ダイアログボックス
2. 新しいフィルタを定義するには、[ 作成 ] ボタンをクリックしま
す。[ 新規フィルタ ] ダイアログボックス ( 図 8-4) が表示されま
す。
3. [ フィルタ名 ] フィールドにこのフィルタを説明する名前を入力
します。
284
第 8章
フィルタは、この名前で CSA の表示全体で認識されます。CSA
のさまざまな場所で表示されるフィルタリストからこの名前を
選択して、フィルタを利用できます。
•
[ 設定 ] > [ 設定 ] > [ 共通 ] > [ モニタ設定 ]
•
[ キャプチャ ] ボタン > [ 設定 ] タブ > [ フィルタ ]
•
[ キャプチャ ] ボタン > [ トリガ ] タブ > [ フィルタトリガ ]
•
[ トレースファイル ] ボタン > [ 翻訳 ] タブ ( ステータスバー
の [ フィルタを適用 ] アイコンを使用 )
注意 : これらの場所から [ 作成 ] ボタンにアクセスすることもで
きます。
4. さまざまなフィルタダイアログボックスで、このフィルタの
フィルタ基準を設定します。これらのダイアログボックスは、
[ 新規フィルタ ] ダイアログボックスの左側にある [ 新規フィル
タ項目 ] メニューに一覧表示されています。これらのダイアログ
ボックスにある利用可能なフィルタ基準については、次の各項
で詳しく説明します。
重要 : 特定のフィルタダイアログボックス内で作成された個々の
フィルタコンポーネントは、図 8-4 では 1 つの長方形で表されて
います。名前を付けられたフィルタは、AND、OR、および
NOT 論理演算子を使用して、これらの長方形をグループ化して
構成されています。AND および OR の関係は、長方形の相対的
位置によって決定されます。NOT 演算子は、影響を受ける長方
形内の [NOT] アイコンをクリックして作成します。詳細につい
ては、図 8-4 を参照してください。
注意 : NOT 演算子を使用すると、指定したフレームが除外され
ます。
5. [OK] をクリックして、フィルタをフィルタリストに保存します。
フィルタリストが表示され、利用可能なすべてフィルタとその
定義の概要が表示されます。
フィルタの使用
285
[ 新規フィルタ項目 ] リストの選択肢をクリックしてフィルタ設定ダイアログ
ボックスにアクセスすることができます。各フィルタ設定ダイアログボック
スで指定したフィルタ条件で定義済みフィルタを作成します。フィルタを作
成するときに、フィルタの論理構造がグラフィック表示されます。各ダイア
ログボックスによって、この画面上の対応する長方形に表示される属性が生
成されます。長方形は、AND、OR、および NOT 演算子を使用してグループ
化されます。同じ行にある項目は AND で結合されます。各行は OR で結合さ
れます。NOT 演算子を有効にするには、[NOT] ボタンをクリックします。
パケットは、指定した論理的な基準の組合せに一致すると、フィルタを通過
し受け入れられます。
[ 編集 ] ボタンをクリックす
ると、元に戻って項目を編
集できます。[ 削除 ] ボタン
をクリックして、項目を完
全に削除できます。
ここにフィルタ名を入力
します。この名前を使用
して、フィルタリストか
らこのフィルタを選択し
ます。
図 8-4: 定義済みフィルタの構成
286
第 8章
アプリケーション層フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ アプリケーション ] エントリをクリックすると、[ ア
プリケーションフィルタ ] ダイアログボックスが表示されます ( 図
8-5)。このダイアログボックスで、必要なアプリケーションを選択
できます。選択したアプリケーションからのフレームがこのフィル
タの一部として組み込まれます。
図 8-5: [ アプリケーションフィルタ ] ダイアログボックス
これらの一般的なアプリケーション層フィルタのほかに、ページの
左側にある [ 新規フィルタ項目 ] メニューのエントリをクリックし
て、各アプリケーション用の個別のフィルタ条件を選択できます。
表示されるダイアログボックスで、フィルタ条件として使用できる
さまざまなフレームタイプ、コマンド、ステータスメッセージを選
択できます。アプリケーションごとに利用可能なフィルタ条件につ
いては、以下の各項で説明します。
フィルタの使用
287
DNS フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [DNS] エントリをクリックすると、[DNS フィルタ ] ダ
イアログボックスが表示されます。このダイアログボックスで、必
要なさまざまなタイプの DNS トラフィックを指定できます。選択さ
れた条件のいずれかを含むフレームが、このフィルタの一部として
組み込まれます。図 8-6 で示すように、DNS トラフィックに対して
次の条件でフィルタをかけることができます。
[ 全般 ]
DNS コマンド内のさまざまなフィールドの値を
指定し、このフィルタの一部として組み込みま
す ([DNS 名 ]、[ クエリー ID])。指定された
フィールドの指定された値を含むパケットが、
このフィルタの一部として組み込まれます。
[ コマンド ]
さまざまな DNS コマンドタイプを選択し、この
フィルタの一部として組み込みます。
[ ステータス ]
さまざまな DNS ステータスフラグを選択し、こ
のフィルタの一部として組み込みます。
[ 症状 ]
さまざまな DNS エラーメッセージタイプを選択
し、このフィルタの一部として組み込みます。
重要 : [ ステータス ] と [ 症状 ] のフィルタ条件は、フローベースで
す。これらは、ポストキャプチャアナリシスの際に表示フィルタと
してのみ使用されます。これらのグループからの条件を含むどの
フィルタも、キャプチャ中には使用できません。パケットベースの
フィルタとフローベースのフィルタの違いについては、281 ページ
の「パケットベースのフィルタとフローベースのフィルタ」を参照
してください。
288
第 8章
図 8-6: DNS のフィルタ条件
フィルタの使用
289
FTP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [FTP] エントリをクリックすると、[FTP フィルタ ] ダ
イアログボックスが表示されます。このダイアログボックスで、必
要なさまざまなタイプの FTP トラフィックを指定できます。選択さ
れた条件のいずれかを含むフレームが、このフィルタの一部として
組み込まれます。図 8-7 で示すように、FTP トラフィックに対して
次の条件でフィルタをかけることができます。
[ 全般 ]
フィルタ条件としてファイル名またはユー
ザ名を指定します。指定されたファイル名
またはユーザ名を含むトラフィックが、こ
のフィルタの一部として組み込まれます。
[ タイプ ]
このフィルタの一部として FTP の [ 制御 ]
または [ データ ] フレームを選択します。
[ コマンド ]
さまざまな FTP コマンドタイプを選択し
て、このフィルタの一部として組み込みま
す。
[ 症状 ]
さまざまな FTP エラーメッセージタイプ
を選択して、このフィルタの一部として組
み込みます。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用されま
す。[ 症状 ] 条件を含むどのフィルタも、キャプチャ中には使用でき
ません。パケットベースのフィルタとフローベースのフィルタの違
いについては、281 ページの「パケットベースのフィルタとフロー
ベースのフィルタ」を参照してください。
290
第 8章
図 8-7: FTP のフィルタ条件
フィルタの使用
291
HTTP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [HTTP] エントリをクリックすると、[HTTP フィルタ ]
ダイアログボックスが表示されます。このダイアログボックスで、
必要なさまざまなタイプの HTTP トラフィックを指定できます。選
択された条件のいずれかを含むフレームが、このフィルタの一部と
して組み込まれます。図 8-8 で示すように、HTTP トラフィックに対
して次の条件でフィルタをかけることができます。
[ リソース ]
フィルタ条件として特定の URL を指定し
ます。指定された URL を含むトラフィッ
クが、このフィルタの一部として組み込ま
れます。最大 5 つの異なる URL を指定で
きます。
ヒント : このフィルタは、HTTP サーバー
上の特定のリソースに関連する問題をトラ
ブルシュートするときに役立ちます。
[ コマンド ]
さまざまな HTTP コマンドタイプを選択し
て、このフィルタの一部として組み込みま
す。
[HTTP アプリケー
ション ]
ドロップダウンリストを使用してさまざま
な HTTP サーバーとブラウザタイプを選択
して、このフィルタの一部として組み込み
ます。指定されたサーバーまたはブラウザ
タイプを参照する HTTP フィールドを含む
フレームが、このフィルタの一部として組
み込まれます。
[ 症状 ]
さまざまな HTTP エラーメッセージタイプ
を選択して、このフィルタの一部として組
み込みます。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用されま
す。[ 症状 ] 条件を含むどのフィルタも、キャプチャ中には使用でき
ません。パケットベースのフィルタとフローベースのフィルタの違
いについては、281 ページの「パケットベースのフィルタとフロー
ベースのフィルタ」を参照してください。
292
第 8章
図 8-8: HTTP のフィルタ条件
フィルタの使用
293
POP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [POP] エントリをクリックすると、[POP フィルタ ] ダ
イアログボックスが表示されます。このダイアログボックスで、必
要なさまざまなタイプの POP トラフィックを指定できます。選択さ
れた条件のいずれかを含むフレームが、このフィルタの一部として
組み込まれます。図 8-9 で示すように、POP トラフィックに対して
次の条件でフィルタをかけることができます。
[ 全般 ]
POP 電子メールメッセージ内のさまざまな
フィールドの値を指定して、このフィルタ
の一部として組み込みます ([ 送信元アド
レス ]、[ 送信先アドレス ]、[ 件名 ]、およ
び [ メッセージ ])。指定されたフィールド
を含むトラフィックが、このフィルタの一
部として組み込まれます。
[ コマンド ]
さまざまな POP コマンドタイプを選択し
て、このフィルタの一部として組み込みま
す。
[ 症状 ]
さまざまな POP エラーメッセージタイプ
を選択して、このフィルタの一部として組
み込みます。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用されま
す。[ 症状 ] の条件を含むどのフィルタも、キャプチャ中には使用で
きません。パケットベースのフィルタとフローベースのフィルタの
違いについては、281 ページの「パケットベースのフィルタとフ
ローベースのフィルタ」を参照してください。
294
第 8章
図 8-9: POP のフィルタ条件
フィルタの使用
295
SMTP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [SMTP] エントリをクリックすると、[SMTP フィルタ]
ダイアログボックスが表示されます。このダイアログボックスで、
必要なさまざまなタイプの SMTP トラフィックを指定できます。選
択された条件のいずれかを含むフレームが、このフィルタの一部と
して組み込まれます。図 8-10 で示すように、SMTP トラフィックに
対して次の条件でフィルタをかけることができます。
[ 全般 ]
SMTP 電子メールメッセージ内のさまざま
なフィールドの値を指定して、このフィル
タの一部として組み込みます ([ 送信元ア
ドレス ]、[ 送信先アドレス ]、[ 件名 ]、お
よび [ メッセージ ])。指定されたフィール
ドを含むトラフィックが、このフィルタの
一部として組み込まれます。
[ コマンド ]
さまざまな SMTP コマンドタイプを選択
して、このフィルタの一部として組み込み
ます。
[ ステータス ]
さまざまな SMTP ステータスフラグを選
択して、このフィルタの一部として組み込
みます。
[ 症状 ]
さまざまな SMTP エラーメッセージタイ
プを選択して、このフィルタの一部として
組み込みます。
重要 : [ ステータス ] と [ 症状 ] のフィルタ条件は、フローベースで
す。これらは、ポストキャプチャアナリシスの際に表示フィルタと
してのみ使用されます。これらのグループからの条件を含むどの
フィルタも、キャプチャ中には使用できません。パケットベースの
フィルタとフローベースのフィルタの違いについては、281 ページ
の「パケットベースのフィルタとフローベースのフィルタ」を参照
してください。
296
第 8章
図 8-10: SMTP のフィルタ条件
フィルタの使用
297
MSN フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューで [MSN] エントリをクリックして、[MSN フィルタ ] ダイア
ログボックスを開きます。ここでは、さまざまな種類の MSN トラ
フィックを対象に指定できます。選択された条件のいずれかを含む
フレームが、このフィルタの一部として組み込まれます。図 8-11 に
示すように、MSN トラフィックに対して次の条件でフィルタをかけ
ることができます。
[ 全般 ]
電子メールアドレスまたはスクリーン名
の値を指定します。これらのいずれかに
一致するトラフィックがこのフィルタの
一部として組み込まれます。
[ サーバ ]
どのタイプのサーバーを組み込むかを指
定します。オンにしたサーバーで送受信
されるトラフィックが組み込まれます。
図 8-11: MSN のフィルタ条件
298
第 8章
[Voice-H.323] フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Voice-H.323] エントリをクリックすると、
[Voice-H.323 フィルタ ] ダイアログボックスが表示されます。このダ
イアログボックスで、必要なさまざまなタイプの H.323 トラフィッ
クを指定できます。選択された条件のいずれかを含むフレームが、
このフィルタの一部として組み込まれます。図 8-12 で示すように、
H.323 トラフィックに対して次の条件でフィルタをかけることがで
きます。
フィルタの使用
[ 全般 ]
[ 電話番号 ]、[ ユーザ名 ]、[ コール ID]
などを含む H.323 コールのさまざまな一
般識別子の値を指定します。指定された
フィールドを含むトラフィックが、この
フィルタの一部として組み込まれます。
[ メディアプロトコル ]
H.323 コール (RTP、RTCP、または両方 )
でのエンドツーエンドのオーディオ配信
に使用するさまざまなセッション層のプ
ロトコルを選択して、このフィルタの一
部として組み込みます。RTP の場合は、
特定のコーデックを選択することもでき
ます。
[ コール制御 ]
さまざまなコール制御メッセージを選択
して、このフィルタの一部として組み込
みます。
[ コマンド ]
さまざまな H.323 コマンドタイプを選択
して、このフィルタの一部として組み込
みます。
[ トラフィックタイプ ]
H.323 ファミリー内のさまざまなプロト
コルを選択して、このフィルタの一部と
して組み込みます。
[ 症状 ]
さまざまな H.323 エラーメッセージタイ
プを選択して、このフィルタの一部とし
て組み込みます。
299
重要 : [ 症状 ]、[H.245] および [ メディアプロトコル ] フィルタ条件
は、フローベースです。これらは、ポストキャプチャアナリシスの
際に表示フィルタとしてのみ使用できます。これらのグループから
の条件を含むどのフィルタも、キャプチャ中には使用できません。
パケットベースのフィルタとフローベースのフィルタの違いについ
ては、281 ページの「パケットベースのフィルタとフローベースの
フィルタ」を参照してください。
図 8-12: H.323 のフィルタ条件
300
第 8章
[Voice-SIP] フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Voice-SIP] エントリをクリックすると、[Voice-SIP
フィルタ ] ダイアログボックスが表示されます。このダイアログ
ボックスで、必要なさまざまなタイプの SIP トラフィックを指定で
きます。選択された条件のいずれかを含むフレームが、このフィル
タの一部として組み込まれます。図 8-13 で示すように、SIP トラ
フィックに対して次の条件でフィルタをかけることができます。
フィルタの使用
[ 全般 ]
[ 電話番号 ]、[ ユーザ名 ]、[ コール ID]
などを含む SIP コールのさまざまな一般
識別子の値を指定します。指定された
フィールドを含むトラフィックが、この
フィルタの一部として組み込まれます。
[ メディアプロトコル ]
SIP コール (RTP、RTCP、T.38) でのエン
ドツーエンドのオーディオ配信に使用す
るさまざまなセッション層のプロトコル
を選択して、このフィルタの一部として
組み込みます。RTP の場合は、特定の
コーデックを選択することもできます。
[ 電話番号と RTP]
電話番号とそれに関連する RTP フロー
を選択して、このフィルタの一部として
組み込みます。
[ コール制御 ]
さまざまなコール制御メッセージを選択
して、このフィルタの一部として組み込
みます。
[ コマンド ]
さまざまな SIP コマンドタイプを選択し
て、このフィルタの一部として組み込み
ます。
[ ステータス ]
さまざまな SIP ステータスフラグを選択
して、このフィルタの一部として組み込
みます。
[ 症状 ]
さまざまな SIP エラーメッセージタイプ
を選択して、このフィルタの一部として
組み込みます。
301
重要 : [ ステータス ]、[ 症状 ] および [ メディアプロトコル ] フィル
タ条件は、フローベースです。これらは、ポストキャプチャアナリ
シスの際に表示フィルタとしてのみ使用できます。これらのグルー
プからの条件を含むどのフィルタも、キャプチャ中には使用できま
せん。パケットベースのフィルタとフローベースのフィルタの違い
については、281 ページの「パケットベースのフィルタとフロー
ベースのフィルタ」を参照してください。
図 8-13: SIP のフィルタ条件
302
第 8章
[Voice-Skinny] フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Voice-Skinny] エントリをクリックすると、
[Voice-Skinny フィルタ ] ダイアログボックスが表示されます。この
ダイアログボックスで、必要なさまざまなタイプの Skinny トラ
フィックを指定できます。選択された条件のいずれかを含むフレー
ムが、このフィルタの一部として組み込まれます。図 8-14 で示すよ
うに、Skinny トラフィックに対して次の条件でフィルタをかけるこ
とができます。
[ 全般 ]
[ 電話番号 ]、[ ユーザ名 ]、[ コール ID]
などを含む Skinny コールのさまざまな一
般識別子の値を指定します。指定された
フィールドを含むトラフィックが、この
フィルタの一部として組み込まれます。
[ メディアプロトコル ] Skinny コール (RTP、RTCP、または両方 )
でのエンドツーエンドのオーディオ配信
に使用するさまざまなセッション層のプ
ロトコルを選択して、このフィルタの一
部として組み込みます。RTP の場合は、特
定のコーデックを選択することもできます。
図 8-14: Skinny のフィルタ条件
フィルタの使用
303
重要 : [ メディアプロトコル ] フィルタ条件は、ポストキャプチャア
ナリシスの際に表示フィルタとしてのみ使用できます。これらのグ
ループからの条件を含むどのフィルタも、キャプチャ中には使用で
きません。
304
第 8章
[Voice-MGCP] フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Voice-MGCP] エントリをクリックすると、
[Voice-MGCP フィルタ ] ダイアログボックスが表示されます。この
ダイアログボックスで、必要なさまざまなタイプの MGCP トラ
フィックを指定できます。選択された条件のいずれかを含むフレー
ムが、このフィルタの一部として組み込まれます。図 8-13 で示すよ
うに、MGCP トラフィックに対して次の条件でフィルタをかけるこ
とができます。
[ 全般 ]
[ 電話番号 ]、[ コネクション ID] を含め、
MGCP コールのさまざまな一般識別子の
値を指定します。指定されたフィールド
を含むトラフィックが、このフィルタの
一部として組み込まれます。
[ メディアプロトコル ] MGCP コール (RTP、RTCP、または両方 )
でのエンドツーエンドのオーディオ配信
に使用するさまざまなセッション層のプ
ロトコルを選択して、このフィルタの一
部として組み込みます。RTP の場合は、
特定のコーデックを選択することもでき
ます。
[ コール制御 ]
さまざまなコール制御メッセージを選択
して、このフィルタの一部として組み込
みます。
[ 症状 ]
さまざまな MGCP エラーメッセージタイ
プを選択し、このフィルタの一部として
組み込みます。
重要 : [ 症状 ] および [ メディアプロトコル ] フィルタ条件は、フ
ローベースです。これらは、ポストキャプチャアナリシスの際に表
示フィルタとしてのみ使用できます。これらのグループからの条件
を含むどのフィルタも、キャプチャ中には使用できません。パケッ
トベースのフィルタとフローベースのフィルタの違いについては、
281 ページの「パケットベースのフィルタとフローベースのフィル
タ」を参照してください。
フィルタの使用
305
図 8-15: MGCP のフィルタ条件
306
第 8章
[Voice-Megaco] フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Voice-Megaco] エントリをクリックすると、
[Voice-Megaco フィルタ ] ダイアログボックスが表示されます。この
ダイアログボックスで、必要なさまざまなタイプの Megaco トラ
フィックを指定できます。選択された条件のいずれかを含むフレー
ムが、このフィルタの一部として組み込まれます。図 8-13 で示すよ
うに、Megaco トラフィックに対して次の条件でフィルタをかけるこ
とができます。
フィルタの使用
[ 全般 ]
[ メディアゲートウェイ ID]、[ 終了 ID] を
含め、Megaco コールのさまざまな一般識
別子の値を指定します。指定された
フィールドを含むトラフィックが、この
フィルタの一部として組み込まれます。
[ メディアプロトコル ]
Megaco コール (RTP、RTCP、または両方 )
でのエンドツーエンドのオーディオ配信
に使用するさまざまなセッション層のプ
ロトコルを選択して、このフィルタの一
部として組み込みます。RTP の場合は、
特定のコーデックを選択することもでき
ます。
[ コマンド ]
さまざまな Megaco コマンドタイプを選択
して、このフィルタの一部として組み込
みます。
307
図 8-16: Megaco のフィルタ条件
重要 : [ メディアプロトコル ] フィルタ条件は、ポストキャプチャア
ナリシスの際に表示フィルタとしてのみ使用できます。これらのグ
ループからの条件を含むどのフィルタも、キャプチャ中には使用で
きません。
308
第 8章
ISAKMP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ISAKMP] エントリをクリックすると、[ISAKMP
フィルタ ] ダイアログボックスが表示されます。このダイアログ
ボックスで、必要なさまざまなタイプの ISAKMP トラフィックを指
定できます。選択された条件のいずれかを含むフレームが、この
フィルタの一部として組み込まれます。図 8-13 で示すように、
ISAKMP トラフィックに対して次の条件でフィルタをかけることが
できます。
[ 交換タイプ ]
さまざまな ISAKMP 交換タイプを選択し
て、このフィルタの一部として組み込みま
す。
図 8-17: ISAKMP のフィルタ条件
フィルタの使用
309
Kerberos フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [Kerberos] エントリをクリックすると、[Kerberos
フィルタ ] ダイアログボックスが表示されます。このダイアログ
ボックスで、必要なさまざまなタイプの Kerberos トラフィックを指
定できます。選択された条件のいずれかを含むフレームが、この
フィルタの一部として組み込まれます。図 8-18 で示すように、
Kerberos トラフィックに対して次の条件でフィルタをかけることが
できます。
[ 全般 ]
[ プリンシパル名 ]、[ サーバー Realm]、
[ クライアント Realm] を含め、Kerberos ト
ランザクションのさまざまな一般識別子の
値を指定します。指定されたフィールドを
含むトラフィックが、このフィルタの一部
として組み込まれます。
[ サブプロトコル ]
さまざまなサブプロトコルを選択します
(AS Exchange、TGS Exchange、および CS
Exchange、またはこれらのいずれか )。
[ 症状 ]
さまざまな Kerberos エラーメッセージタ
イプを選択し、このフィルタの一部として
組み込みます。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用されま
す。これらのグループからの条件を含むどのフィルタも、キャプ
チャ中には使用できません。パケットベースのフィルタとフロー
ベースのフィルタの違いについては、281 ページの「パケットベー
スのフィルタとフローベースのフィルタ」を参照してください。
310
第 8章
図 8-18: Kerberos のフィルタ条件
フィルタの使用
311
RADIUS フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [RADIUS] エントリをクリックすると、[RADIUS フィ
ルタ ] ダイアログボックスが表示されます。ここでは、様々な種類
の中から興味ある RADIUS トラフィックを指定することができま
す。このダイアログボックスで、必要なさまざまなタイプの
RADIUS トラフィックを指定できます。選択された条件のいずれか
を含むフレームが、このフィルタの一部として組み込まれます。図
8-19 で示すように、RADIUS トラフィックに対して次の条件でフィ
ルタをかけることができます。
[ ユーザ ID]
認証を要求するユーザのユーザ ID を入
力します。
[ コードタイプ ]
興味あるコードタイプをチェックしま
す。入力されたコードタイプを含むト
ラフィックが、このフィルタの一部と
して含まれます。
図 8-19: RADIUS のフィルタ条件
312
第 8章
RTSP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [RTSP] エントリをクリックすると、[RTSP フィルタ ]
ダイアログボックスが表示されます。このダイアログボックスで、
必要なさまざまなタイプの RTSP トラフィックを指定できます。選
択した条件のいずれかを含むフレームが、このフィルタの一部とし
て組み込まれます。図 8-20 で示すように、RTSP トラフィックに対
して次の条件でフィルタをかけることができます。
[ 全般 ]
[ サーバー URL] や [ プレゼンテーショ
ン ] などを含む、RTSP ストリームの
さまざまな一般識別子の値を指定しま
す。指定されたフィールドを含むトラ
フィックが、このフィルタの一部とし
て組み込まれます。
[ メソッド ]
必要なメソッドを選択します。指定さ
れたメソッドを含むトラフィックが、
このフィルタの一部として組み込まれ
ます。
[ 症状 ]
さまざまな RTSP エラーメッセージタ
イプを選択し、このフィルタの一部と
して組み込みます。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用できま
す。これらのグループからの条件を含むどのフィルタも、キャプ
チャ中には使用できません。パケットベースのフィルタとフロー
ベースのフィルタの違いについては、281 ページの「パケットベー
スのフィルタとフローベースのフィルタ」を参照してください。
フィルタの使用
313
図 8-20: RTSP のフィルタ条件
314
第 8章
IPTV フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [IPTV] エントリをクリックすると、[IPTV フィルタ ]
ダイアログボックスが表示されます。このダイアログボックスで、
必要な IPTV トラフィックのさまざまなタイプを指定できます。選
択された条件のいずれかを含むフレームが、このフィルタの一部と
して組み込まれます。図 8-21 に示すように、IPTV トラフィックに
対して次の条件でフィルタをかけることができます。
[ 全般 ]
PID フレーム、PAT フレーム、または
その両方を選択します。PID フレーム
の場合は、範囲を指定できます。指定
されたフィールドを含むトラフィック
が、このフィルタの一部として組み込
まれます。
[ 症状 ]
さまざまな IPTV エラーメッセージタ
イプを選択して、このフィルタの一部
として組み込みます。
重要：[ 全般 ] および [ 症状 ] のフィルタ条件は、フローベースです。
これは、ポストキャプチャアナリシスの際に表示フィルタとしての
み使用できます。これらのグループからの条件を含むどのフィルタ
も、キャプチャ中には使用できません。パケットベースのフィルタ
とフローベースのフィルタ違いについては、281 ページの「パケッ
トベースのフィルタとフローベースのフィルタ」を参照してくださ
い。
図 8-21: IPTV のフィルタ条件
フィルタの使用
315
SMB フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [SMB] エントリをクリックすると、[ SMB フィルタ ]
ダイアログボックスが表示されます。このダイアログボックスで、
必要なさまざまなタイプの SMB トラフィックを指定できます。選択
された条件のいずれかを含むフレームが、このフィルタの一部とし
て組み込まれます。図 8-22 で示すように、SMB トラフィックに対
して次の条件でフィルタをかけることができます。
[ メッセージタイプ ]
必要なメッセージタイプを選択します。
指定されたメッセージタイプを含むト
ラフィックが、このフィルタの一部と
して組み込まれます。
[ エラー ]
必要なエラータイプを選択します。
指定されたエラータイプを含むトラ
フィックが、このフィルタの一部とし
て組み込まれます。
図 8-22: SMB のフィルタ条件
316
第 8章
相関フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メニュー
にある [ 相関 ] エントリをクリックすると、[ 相関フィルタ ] ダイアロ
グボックスが表示されます。相関フィルタ ( 図 8-23) は、フロントエ
ンド、バックエンド両方のプロトコルを含むパケットの追跡に役立ち
ます。このフィルタを設定すると、処理全体に渡って持続する値を指
定する必要があります。RADIUS の場合は、ユーザ ID がその値に相
当します。
図 8-23: 相関フィルタ
ユーザ ID の入力と、フロントエンドプロトコルとバックエンドプロ
トコルの選択ができるようになります。
フロントエンドプロトコルは、DHCP、WiMAX、あるいは TCP/UDP
に基づいて指定されたプロトコルです。例えば、フロントエンドプ
ロトコルとして HTTP を指定するには、TCP を選択し、ポート 80 を
入力します。
注意：DHCP と WiMAX が、[ 設定 ] ボタン > [ 設定 ] タブ > [ 共通 ]
> [ プロトコル設定 ] でチェックされるかどうかを、このダイアログ
ボックスで設定できます。
現在 RADIUS は、サポートされる唯一のバックエンドプロトコルで
す。
フィルタの使用
317
フローフィルタの設定
フローフィルタを使用して、通信するペアの IP ホスト間でのある種
のトラフィックを含めます。含めるトラフィックの方向とポート番
号を指定できます。
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ フロー ] エントリをクリックして、以下のフロー
フィルタのオプションを設定します。
[IP アドレスタイプ ]
IPv4 アドレスまたは IPv6 アドレスを指
定します。
[ 送信元アドレス ]
このホストのペアの最初のアドレス。
すべて 0 の値は入力しないでください。
[ ポート ]
送信元アドレスのトラフィックにフィ
ルタをかけるポート。
[ 方向 ]
このステーションのペアで追加される
トラフィックの方向。ドロップダウン
リストを使用して、方向を選択します。
[ 送信先アドレス ]
このホストのペアの 2 番目のアドレス。
すべて 0 の値は入力しないでください。
[ ポート ]
送信先アドレスのトラフィックにフィ
ルタをかけるポート。
注意 : ポート番号を空白のままにすると、すべてのポート上のトラ
フィックが追加されます。アドレスを空白のままにすると、すべて
のアドレスのトラフィックが追加されます。
図 8-24: フローフィルタ条件
318
第 8章
パターンフィルタの設定
パターンフィルタを使用して、特定のパターンが含まれるフレーム
を追加します。
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ パターン ] エントリをクリックして、以下のパター
ンフィルタのオプションを設定します ( 図 8-25 を参照 )。
[ パターンマッチ開始
場所 ]
ドロップダウンリストを使用して、パター
ンの検索開始位置を、フレームの開始部
分、IP 層の開始部分、またはアプリケー
ション層の中から選択します。あるいは、
ドロップダウンリストで選択した開始ポイ
ントからバイト単位でオフセットしたパ
ターンにマッチさせることもできます。
[ オフセット ]
[ テキスト ] または [Hex] を選択して、オ
フセットの量を入力します。
[ パターン ]
[ テキスト ] または [Hex] を選択して、
マッチさせるパターンを入力します。
注意 : Hex データは、スペースで区切られた文字のペアとして入力
する必要があります (02 AA 03 BC など )。
図 8-25: パターンフィルタ条件
フィルタの使用
319
トンネルフィルタの設定
トンネルフィルタにより、どのようなトンネルプロトコルにもフィル
タをかけることができます。他のソフトウェアフィルタと AND や OR
で組み合わせることもできます。トンネルフィルタを定義するには、
[ フィルタリスト ] ダイアログボックスの [ 新規フィルタ項目 ] リスト
から [ トンネル ] を選択します。図 8-26 に示す [ トンネルフィルタ ]
ダイアログボックスが表示されます。
図8-26: [トンネルフィルタ] ダイアログボックス
ドロップダウンリストから、フィルタを適用するトンネルプロトコル
を選択します。このリストには標準のプロトコルとカスタムプロトコ
ルの両方が含まれています。パケットに複数のトンネルプロトコルが
含まれている場合は、最も内側のトンネルプロトコルがフィルタで抽
出されます。
320
第 8章
IP サブネットフィルタの設定
IP サブネットフィルタリングを使用して、特定の IP サブネットに属
するすべてのトラフィックを組み込みます。サブネットのアドレス
とマスクを指定して、フィルタの一部として組み込みます ( 図 8-27
を参照 )。ドロップダウンリストを使用して、方向を選択します。
注意 : 両方の IP アドレスに「0.0.0.0」と入力した場合、その入力は
無視されます。
図 8-27: IP サブネットフィルタ条件
フィルタの使用
321
プロトコルフィルタの設定
プロトコルフィルタを使用して、特定のプロトコルタイプ、プロト
コルフラグ、または特質などのパケットを追加します。[ 新規フィル
タ項目 ] メニューにあるメインの [ プロトコル ] カウンタを使用し
て、[IP]、[ARP]、および [IPv6] に対する一つ上のプロトコルフィル
タを設定できます。また、[IP]、[TCP]、および [UDP] のダイアログ
ボックスを使用して、より限定したプロトコルフィルタも設定でき
ます。これらのプロトコルごとのオプションについては、以下に説
明します。
親プロトコルフィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ プロトコル ] エントリをクリックすると、[ プロトコ
ルフィルタ ] ダイアログボックスが表示されます ( 図 8-28)。このダ
イアログボックスで、必要な親プロトコル (IP、ARP、IPv6) を選択
できます。選択したいずれかのプロトコルからのフレームが、この
フィルタの一部として組み込まれます。
図 8-28: [ プロトコル ] のフィルタ条件
322
第 8章
IP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [IP] カウンタをクリックして、さまざまな IP トラ
フィックのタイプを指定し、このフィルタの一部として組み込みま
す。選択された条件のいずれかを含むフレームが、このフィルタの
一部として組み込まれます。図 8-29 示すように、IP トラフィックに
対して次の条件でフィルタをかけることができます。
[ サービスタイプ ]
IP パケットのヘッダでは、[ サービスタイ
プ ] フィールドを使用するさまざまなサー
ビス品質のレベルを示すことができます。
[ サービスタイプ ] フィールドには、[ 優先
度 ] と [ トランスポートタイプ ] の項目があ
ります。[ サービスタイプ ] 領域にあるオプ
ションを使って、これらの両フィールドで
フィルタをかけられます。指定した QoS 指
標を含むパケットは、このフィルタの一部
として組み込まれます。
[ 制御 ]
さまざまな IP 制御フラグを選択して、この
フィルタの一部として組み込みます。
[ フラグメント ] に設定されたフラグメント
制御フラグを持つ IP パケットを組み込む場
合、[ フラグメント ] ボックスをチェックし
ます。IP ヘッダの [ ホップ制限 ] フィールド
の値を持つ IP パケットを組み込む場合、
[ ホップ制限 ] の値を設定します。
フィルタの使用
[ プロトコル ]
さまざまな TCP/IP スィートプロトコルを選
択して、このフィルタの一部として組み込
みます。プロトコルが一覧にない場合、[ 他
のプロトコル ] フィールドに手動で入力し
ます。CSA により、指定されたプロトコル
が IP ヘッダのプロトコルフィールドに検出
されると、フレームが組み込まれます。
[ フレーム ]
[ ブロードキャスト ] のチェックボックスを
オンにして、このフィルタの一部としてブ
ロードキャストフレームを組み込みます。
323
図 8-29: IP のフィルタ条件
324
第 8章
TCP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [TCP] カウンタをクリックして、さまざまな TCP トラ
フィックのタイプを指定し、このフィルタの一部として含めます。
選択された条件のいずれかを含むフレームが、このフィルタの一部
として含められます。図 8-30 で示すように、TCP トラフィックに対
して次の条件でフィルタをかけることができます。
[TCP フラグ ]
フィルタを設定して、最大 6 つの制御フラ
グをそれぞれ TCP ヘッダに組み込むこと
ができます。チェックされたフラグを含む
パケットは、このフィルタの一部として組
み込まれます。
[ ウィンドウ ]
フィルタを設定して、特定の値を TCP
ヘッダのウィンドウ部分に組み込むことが
できます。[ スライディングウィンドウサ
イズ :] フィールドに値を入力します。
[ プロトコル ]
さまざまな上位層のプロトコルを選択し
て、このフィルタの一部として組み込みま
す。CSA により、指定されたプロトコル
に関連付けられたポート番号がパケットの
TCP ヘッダに検出されると、パケットが
組み込まれます。
特定のプロトコルが一覧にない場合、[ 他
のプロトコル ] フィールドでポート番号を
指定して、それにフィルタをかけることも
できます。
[ 症状 ]
さまざまな TCP の問題タイプを選択して、
このフィルタの一部として組み込みます。
[ スロー応答 ] と [ スロー TCP コネクショ
ン ] の問題のスレッショルドを設定できま
す。これらのスレッショルドについては、
372 ページの「IP しきい値の設定」を参照
してください。
重要 : [ 症状 ] のフィルタ条件は、フローベースです。これは、ポス
トキャプチャアナリシスの際に表示フィルタとしてのみ使用されま
フィルタの使用
325
す。[ 症状 ] を設定したどのフィルタも、キャプチャ中には使用でき
ません。パケットベースのフィルタとフローベースのフィルタの違
いについては、281 ページの「パケットベースのフィルタとフロー
ベースのフィルタ」を参照してください。
図 8-30: TCP のフィルタ条件
326
第 8章
UDP フィルタの設定
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [UDP] カウンタをクリックして、さまざまな UDP ト
ラフィックのタイプを指定し、このフィルタの一部として含めます。
選択された条件のいずれかを含むフレームが、このフィルタの一部
として組み込まれます。図 8-31 で示すように、UDP トラフィックに
対して次の条件でフィルタをかけることができます。
[ プロトコル ]
さまざまな上位層のプロトコルを選択し
て、このフィルタの一部として組み込みま
す。CSA により、指定されたプロトコル
に関連付けられたポート番号がパケットの
UDP ヘッダに検出されると、パケットが
組み込まれます。
特定のプロトコルが一覧にない場合、[ 他
のプロトコル ] フィールドでポート番号を
指定して、それにフィルタをかけることも
できます。
図 8-31: UDP のフィルタ条件
フィルタの使用
327
MAC アドレスフィルタの設定
MAC アドレスフィルタ ( 図 8-32) により、通信するペアの MAC ア
ドレス間での特定のタイプのトラフィックを追加できます。必要に
応じて、追加するトラフィックの方向を指定できます。[ 新規フィル
タ ] ダイアログボックスの [ 新規フィルタ項目 ] メニューにある
[MAC アドレス ] エントリをクリックして、以下の MAC アドレス
フィルタのオプションを設定します。
[ 送信元 MAC]
この通信するノードのペアの最初のア
ドレス。
[ 方向 ]
このステーションのペアで追加される
トラフィックの方向。ドロップダウン
リストを使用して、方向を選択しま
す。
[ 送信先 MAC]
この通信するノードのペアの 2 番目の
アドレス。
図 8-32: MAC アドレスフィルタ条件
328
第 8章
ワイヤレスフィルタの設定
ワイヤレスフィルタ（図 8-33）を使用すると、無線トラフィックの
特定の種類を含めることができます。[ 新規フィルタ ] ダイアログ
ボックスの [ 新規フィルタ項目 ] メニューの [ ワイヤレス ] をクリッ
クして、ワイヤレスフィルタの次のオプションを設定します。
管理フレーム
制御フレーム
ポストアナリシス中の画面に表示した
いフレームのタイプを選択します。
データフレーム
重要：ワイヤレスフレームフィルタ条件は、フローベースであり、
唯一の表示フィルタとしてポストキャプチャアナリシス時に適用す
ることができ、キャプチャ中は使用できません。パケットベースと
フローベースのフィルタの違いについては、281 ページの「パケッ
トベースのフィルタとフローベースのフィルタ」を参照してくださ
い。
図 8-33: ワイヤレスフィルタ条件
フィルタの使用
329
物理層フィルタの設定
物理層フィルタ ( 図 8-34) により、特定の VLAN に属するトラ
フィックを追加できます。全二重イーサネットカードを使用してい
る場合、カードのいずれかのチャネル、または両方のチャネルで検
出されたトラフィックを追加することもできます。
[ 新規フィルタ ] ダイアログボックスの [ 新規フィルタ項目 ] メ
ニューにある [ 物理層 ] エントリをクリックして、以下の物理層
フィルタのオプションを設定します。
330
[VLAN ID]
トラフィックが追加または除外される
VLAN の ID を指定します。
[ チャネル ]
全二重アダプタのみ。トラフィックが追加
または除外されるカード上のチャネルを指
定します。
[ オートネゴシエー
ション（ギガビット
のみ）]
オートネゴシエーションフレーム、オート
ネゴシエーション以外のフレーム、または
その両方を、追加するかを指定します。
[ フィルタ ]
追加するフレームのタイプを指定します。
[ サイズ ]
ドロップダウンリストから、[>=]（以上）、
[==]（等しい）、または [<=]（以下）を選
択し、その右側のボックスにバイト数を入
力します。これにより、そのバイト数以
上、そのバイト数と等しい、またはそのバ
イト数以下のフレームを含むように設定し
ます。[<=] または [==] を選択した場合、
下部のボックスはグレー表示されます。
[>=] を選択した場合は、上部のボックスに
最小値、下部のボックスに最大値を入力で
きます。
第 8章
図 8-34: 物理層フィルタ条件
フィルタの使用
331
フィルタリスト
フィルタリストは、次のどちらかの方法で表示できます。
•
キャプチャワークスペースで、[ 設定 ] タブの [ フィルタ ] 領域に
ある [ 設定 ] ボタンをクリックします ( フィルタが有効になって
いる場合は、最初に [ 削除 ] ボタンをクリックする必要がありま
す )。
•
ポストキャプチャアナリシスワークスペースで、[ 翻訳 ] タブの
ステータスバーにある [ フィルタを適用 ] アイコン
をクリッ
クします。
フィルタリストで、すべての定義したフィルタを管理できます。定
義されたフィルタはそれぞれ、その名前、概要の説明、およびフィ
ルタに適用する制限を付けて一覧表示されます。
フィルタリストから、新しいフィルタを作成したり、既存のフィル
タの編集や削除ができます。図 8-35 は、フィルタリストを示してい
ます。
図 8-35: [ フィルタリスト ] ダイアログボックス
332
第 8章
第9章
アラートの操作
この章では、CSA のアラートの操作方法について説明します。CSA
では、アラート表示での総合的なアラートのレポート機能が提供さ
れ、リアルタイムでネットワークの事象と問題を測定できます。さ
まざまなタイプのアラームにさまざまなアクションを設定できます。
アクションには、電子メールの送信、ポケベルの発信、あるいはス
クリプトの実行などがあり、特定の重要度のアラームが検出された
場合にそれらを実行できます。また、CSA がさまざまなタイプのア
ラートをレポートする方法を指定するスレッショルドも設定できま
す。
この章は、次の項目で構成されています。
• 「アラートについて」
• 「アラート表示の操作」
• 「重要度とアクションの定義」
• 「問題レポートスレッショルドの設定」
333
アラートについて
CSA はアラートをレポートして、ネットワークで検出されたエラー
状態への注意を喚起します。CSA は、以下のように事象と問題の 2
種類のアラートをレポートします。
•
事象 - 事象は、ネットワーク上で検出された軽度のエラー状態で
す。単一の事象は詳細に調査する必要はありませんが、事象が
何度も繰り返し発生する場合には、よく調べる必要があります。
さらに、事象は、同じサーバー、フロー、接続、またはノード
に対して、CSA が検出した問題のトラブルシュートの際に役立
ちます。
代表的な事象としては、HTTP クライアントが受け取る 404 - Not
Found エラーなどの単純なエラーがあります。
•
問題 - 問題は、ただちに調査する必要がある深刻なエラー状態で
す。ネットワーク上の問題の例として、重複する IP アドレスが
あります。この状態は、ネットワークのパフォーマンスを低下
させ、予想できない状態を引き起こします。
CSA がレポートするほとんどの問題に対して、スレッショルド
を設定できます。この章の 348 ページの「問題レポートスレッ
ショルドの設定」で、スレッショルドの設定方法について説明
します。
アラート表示の操作
CSA ツールバーの [ アラート ] ボタンをクリックして、アラートを
表示します。アラート表示では、検出した問題と事象を別々のタブ
に一覧表示します。図 9-1 は、アラート表示の例を示します。
334
第 9章
事象と問題は
別々のタブに
表示されます。
列見出しをクリックして、アラート表示を
ソートします。対応する列の三角形は、現
在のソート順を示しています。
これらのボタンを使用して、アラームを
了承および削除できます。
図 9-1: アラート表示
アラートの操作
335
アラート表示の [ 事象 ] タブの情報
アラート表示の [ 事象 ] タブに、検出されたすべての事象が一覧表
示されます。一覧表示される事象には、以下の統計情報があります。
[ カウント ]
グループにまとまめられた類似タイプの事
象の数
[ 送信元 ]
この事象の送信元ステーションの IP アド
レス。
[ 送信先 ]
この事象の送信先ステーションの IP アド
レス。
[ 説明 ]
事象についての簡単な説明。
[ アプリ ]
問題のあるアプリケーション。
[ タイムスタンプ ]
事象が検出された時間。
[ 重要度 ]
事象の重要度を示す色分けされたアイコン。
[ 了承 ]
この事象が了承されているかどうか。事象
を了承するには、そのアラートを選択し 
[ 了承 ] ボタンをクリックします。これに
より、アラートログをすばやくソートし
て、了承されていないアラームのみを表示
できます。
[ 事象 ] タブを統計のタイプごとにソートするには、対応する列見出
しをクリックしてから、再度クリックして順番を逆にします。現在
ペインをソートしている統計の列見出しに、三角形のアイコンが表
示されます。
事象を了承するには [ 了承 ] ボタンを使用します。事象を削除する
には、[ 削除 ] ボタンを使用します。
336
第 9章
アラート表示の [ 問題 ] タブの情報
[ 問題 ] タブに、検出されたすべての問題が一覧表示されます。一覧
表示される問題には、以下の統計情報があります。
[ カウント ]
グループにまとまめられた類似タイプの問
題の数
[ 送信元 ]
この問題の送信元ステーションの IP アド
レス。
[ 送信先 ]
この問題の送信先ステーションの IP アド
レス。
[ 説明 ]
問題についての簡単な説明。
[ グループ ]
問題のあるアプリケーションタイプ。
[ タイムスタンプ ]
問題が検出された時間。
[ 重要度 ]
問題の重要度を示す色分けされたアイコン。
[ 了承 ]
この問題が了承されているかどうか。問題
を了承するには、そのアラートを選択し 
[ 了承 ] ボタンをクリックします。これに
より、アラートログをすばやくソートし
て、了承されていないアラームのみを表示
できます。
[ 問題 ] タブを統計のタイプごとにソートするには、対応する列見出
しをクリックしてから、再度クリックして順番を逆にします。現在
ペインをソートしている統計の列見出しに、三角形のアイコンが表
示されます。
問題を了承するには [ 了承 ] ボタンを使用します。問題を削除する
には、[ 削除 ] ボタンを使用します。
アラートの操作
337
重要度とアクションの定義
CSA は、特定の重要度のアラートを検出したとき、さまざまなアク
ションを実行します。[ 設定 ] ボタン > [ 設定 ] タブ (348 ページの図
9-7) で重要度とアクションを設定します。
重要度の定義
CSA で発生する問題ごとに、重要度を設定できます。使用可能な重
要度は、[ 危険 ] ( 高 ) から、[ 注意 ]、[ やや注意 ]、[ 警告 ]、
[ 情報 ] ( 低 ) まであります。
アラーム重要度の設定方法。
1. CSA ツールバーの [ 設定 ] ボタンをクリックします。
2. [ 設定 ] タブをクリックします。
3. 左側のリストで [ 問題 ] > [ スレッショルド ] をクリックします。
4. [ 問題 ] リスト内のアプリケーション ( またはその他の問題グ
ループ ) をクリックします。
5. 選択したアプリケーションのアラートがメインペインに一覧表
示されます。[ 選択 ] 列で、アラートのチェックボックスをオン
にして選択します。[ しきい値 ] 列で、値を編集してしきい値を
設定します。ドロップダウンリストを使用して、重要度を設定
します。
338
第 9章
アクションの定義
[ 設定 ] ボタン > [ 設定 ] タブの左側にある [ 問題 ] > [ アクション ] オ
プションを使って、アクションを設定しアラートの重要度に関連付
けます。以下のタイプのアクションを設定できます。
•
電子メールアクション (340 ページを参照 )
•
ポケベルアクション (342 ページを参照 )
•
スクリプトアクション (344 ページを参照 )
•
SNMP アクション (346 ページを参照 )
以下の項では、これらのアクションの設定方法を説明します。アク
ションの設定を終了したら、[ アクションリスト ] オプションを使
用して、アラート重要度に割り当てたアクションの概要を確認でき
ます。[ アクションリスト ] については、347 ページの「アクション
リストの表示」で説明します。
アラートの操作
339
電子メールアクションの設定
電子メールアクションは、特定のアラーム重要度が検出されたとき
に、1 つ以上のアドレスに電子メールを送信します。[ 設定 ] ボタン
> [ 設定 ] タブ > [ 問題 ] > [ アクション ] の [ 電子メールアクションの
作成 ] ボタンをクリックして、電子メールアクションを設定します。
次に、図 9-2 に示し、表 9-1 で説明するオプションを設定します。
図 9-2: 電子メールアクションの設定
表 9-1: 電子メールアクションのオプション
オプション
説明
[SMTP メールサーバー ]
この電子メールの送信に使用する SMTP サーバーのアドレス。
[ ユーザ名 ]
この SMTP サーバー上の送信者のユーザ名。
[ パスワード ]
この SMTP サーバー上の送信者のパスワード。
[ 差出人 ]
この電子メールの [ 差出人 ] に表示されるアドレス。
[ 宛先 ]
この電子メールの宛先のアドレス。
340
第 9章
表 9-1: 電子メールアクションのオプション
オプション
説明
[ 件名 ]
この電子メールの [ 件名 ] 行のテキスト。デフォルトで、件名
の行には、アラームホストとアラームの説明が含まれます。
これを別の値に変更できます。また、以下の [ 内容 ] オプショ
ンで説明する変数と同じ変数も使用できます。
[ 内容 ]
この電子メールの [ 内容 ] のテキスト。以下の変数のボックス
をチェックして、電子メールの内容を設定します。
• %h - この変数により、アラームホストが電子メールの内容
に挿入されます。
• %t - この変数により、アラームのタイムスタンプホストが
電子メールの内容に挿入されます。
• %d - この変数により、アラームの説明が電子メールの内容
に挿入されます。
• %u - この変数により、アラームの詳細情報を提供する URL
が電子メールの内容に挿入されます。
[ 重要度の割り当て ]
このアクションに割り当てるアラーム重要度を指定します。
このアクションを実行する重要度に対して、各アラーム重要
度のボックスをチェックします。CSA は、チェックされた重
要度のアラームを検出したとき、指定されたアクションを実
行します。
例えば、[ 危険 ] の重要度のみを有効にした場合、CSA は [ 危
険 ] アラートを検出したときに、該当する電子メールのみを
送信します。
ヒント : さまざまなアラーム重要度にさまざまな電子メールアク
ションを設定して、特定の重要度のアラームが検出されたときに適
切な対象者に通知できます。例えば、[ やや注意 ] アラートを検出し
たときに、ヘルプデスクに電子メールを送信します。しかし、
[ 危険 ] アラートを検出したときには、ネットワーク管理者に電子
メール ( ポケベル ) で通知するほうが、より適切です。
アラートの操作
341
ポケベルアクションの設定
ポケベルアクションは、特定のアラーム重要度を検出したとき、英
数字のページを送信します。[ 設定 ] ボタン > [ 設定 ] タブ > [ 問題 ]
> [ アクション ] の [ ポケベル ] ボタンをクリックして、ポケベルア
クションを設定します。次に、図 9-3 に示し、表 9-2 で説明するオプ
ションを設定します。
注意 : 電話をかけて英数字のページを送信するには、CSA PC に接続
されたモデムが必要です。
図 9-3: ポケベルアクションの設定
342
第 9章
表 9-2: ポケベルアクションのオプション
オプション
説明
[ モデム番号を選択 ]
ドロップダウンリストからよく使用するポ
ケベルのアクセス番号 (SkyTel、Airtouch な
ど ) を選択するか、または [ 入力 ] フィール
ドに番号を入力します。
[PIN 番号 ]
このポケベルの発信に使用する PIN を入力
します。
[ メッセージ ]
この英数字ページのテキスト。以下の変数
を使用してメッセージを設定します。
• %h - この変数により、アラームホストが
ページに挿入されます。
• %t - この変数により、アラームのタイム
スタンプホストがページに挿入されま
す。
• %d - この変数により、アラームの説明が
ページに挿入されます。
• %u - この変数により、アラームの詳細情
報を提供する URL がページに挿入されま
す。
[ モデム設定 ]
このページで使用する、[ ポート ]、[ パリ
ティ ]、[ ボーレート ] など標準のモデム設
定を指定します。
[ 重要度の割り当て ]
このアクションに割り当てるアラーム重要
度を指定します。このアクションを実行す
る重要度に対して、各アラーム重要度の
ボックスをチェックします。CSA は、
チェックされた重要度のアラームを検出し
たとき、指定されたアクションを実行しま
す。
例えば、[ 危険 ] の重要度のみを有効にした
場合、CSA は [ 危険 ] アラートを検出した
ときに、該当するページのみを送信します。
アラートの操作
343
スクリプトアクションの設定
スクリプトアクションは、特定のアラーム重要度を検出したとき、
JavaScript のカスタムスクリプトを実行します。[ 設定 ] ボタン > [ 設
定 ] タブ > [ 問題 ] > [ アクション ] の [ スクリプト ] ボタンをクリッ
クして、スクリプトアクションを設定します。次に、図 9-4 に示し、
表 9-3 で説明するオプションを設定します。
図 9-4: スクリプトアクションの設定
jsfiles¥actions サブディレクトリ内にあるサンプルプログラム
TestAlarmAction.js をモデルとして使用して、独自のスクリプトを作
成できます。
新しい .js ファイルを jsfiles¥actions サブディレクトリにコピーする
と、[ スクリプトを選択 ] ドロップダウンリストにそのファイルが自
動的に表示されます。
344
第 9章
表 9-3: スクリプトアクションのオプション
オプション
説明
[ スクリプトを選択 ]
ドロップダウンリストからスクリプトを選択し
ます。リストには、¥Program Files¥Fluke
Networks¥ClearSight ¥jsfiles¥actions に格納され
たすべてのスクリプトが含まれます。
[ スクリプトの引数 ]
以下の引数を指定して、選択したスクリプトに
渡します。
• %h - この変数により、アラームホストが
ページに挿入されます。
• %t - この変数により、アラームのタイムス
タンプホストがページに挿入されます。
• %d - この変数により、アラームの説明が
ページに挿入されます。
• %u - この変数により、アラームの詳細情報
を提供する URL がページに挿入されます。
[ 重要度の割り当て ]
このアクションに割り当てるアラーム重要度を
指定します。このアクションを実行する重要度
に対して、各アラーム重要度のボックスを
チェックします。CSA は、チェックされた重要
度のアラームを検出したとき、指定されたアク
ションを実行します。
例えば、[ 危険 ] の重要度のみを有効にした場
合、CSA は [ 危険 ] アラートを検出したとき
に、該当するスクリプトのみを実行します。
アラートの操作
345
SNMP アクションの設定
SNMP アクションは、特定のアラーム重要度が検出されたときに、
特定のホストに SNMP トラップを送信します。[ 設定 ] ボタン > [ 設
定 ] タブ > [ 問題 ] > [ アクション ] の [SNMP] ボタンをクリックし
て、SNMP アクションを設定します。次に、図 9-5 に示し、表 9-4 で
説明するオプションを設定します。
図 9-5: SNMP アクションの設定
表 9-4: SNMP アクションのオプション
オプション
説明
[ 送信先ホスト ]
この SNMP トラップが送信されるホストの IP ア
ドレス (NMS、あるいは SNMP アクティブモニタ )
[ コミュニティ ]
コミュニティ名は、トラップとともに含まれま
す。
[ 重要度の割り当て ]
このアクションに割り当てるアラーム重要度を指
定します。このアクションを実行する重要度に対
して、各アラーム重要度のボックスをチェックし
ます。CSA は、チェックされた重要度のアラーム
を検出したとき、指定されたアクションを実行し
ます。
例えば、[ 危険 ] の重要度のみを有効にした場合、
CSA は [ 危険 ] アラートを検出したときに、該当
する SNMP トラップのみを送信します。
346
第 9章
アクションリストの表示
アクションリストで、現在定義されているアクションを確認できま
す。[ 設定 ] ボタン > [ 設定 ] タブの [ 問題 ] > [ アクション ] をクリッ
クして、アクションリストを設定します。
アクションリストには、定義されているアクションとそれに割り当
てられているアラーム重要度の指標が含まれます。アクションリス
トから、重要度が割り当てられているアクションを、すばやく確認
できます。また、[ 編集 ] アイコンをクリックしてリスト内のそのア
クションを編集したり、[ 削除 ] アイコンをクリックしてそのアク
ションを削除できます。テストするアラートの [ テスト ] 列をク
リックして、アラートをテストすることもできます。これにより、
アラートのシミュレーションが行われ、指定したアクションが実行
されます。
図 9-6 は、アクションリストの例を示しています。
図 9-6: アクションリスト
アラートの操作
347
問題レポートスレッショルドの設定
この項では、CSA がさまざまなタイプの問題をレポートする方法 
( および期間 ) を制御するスレッショルドの設定方法を説明します。
[ 設定 ] ボタン > [ 設定 ] タブで問題発生スレッショルドを設定しま
す。このタブ内で、問題のしきい値は、[ 問題 ] > [ スレッショルド ]
セクションにアプリケーション ( またはその他の問題グループ ) ご
とに整理されています。特定の選択肢をクリックして、その選択肢
で使用可能な問題のしきい値を設定します。
図 9-7 は、HTTP での [ 問題 ] > [ スレッショルド ] の表示例を示して
います。この図のあとに、各プロトコルで使用可能なしきい値の説
明を示します。
設定するしきい値のタイプをリスト
から選択します。
問題をチェックすると、発生に対して有効になります。隣接
するフィールドにしきい値と重要度を設定します。
図 9-7: 問題のスレッショルドの設定
348
第 9章
DNS しきい値の設定
表 9-5 に、DNS で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-5: DNS の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ アクセス権限なし ]
DNS フローで [ アクセス権限なし ] エラー応答コード
の数がしきい値を超えたときに、この問題がレポート
されます。DNS サーバーでは、認証されていないクラ
イアントがルックアップ要求を送信したときに、この
エラーがレポートされます。
[ 未解決の名前 ]
DNS フローで [ 未解決の名前 ] エラー応答コードの数
がしきい値を超えたときに、この問題がレポートされ
ます。DNS サーバーでは、ルックアップ要求で送信さ
れた名前の IP アドレスを特定できないときに、このエ
ラーがレポートされます。
[ クエリー拒否 ]
DNS フローで [ クエリー拒否 ] エラー応答コードの数
がしきい値を超えたときに、この問題がレポートされ
ます。DNS サーバーでは、ポリシーに基づいて要求の
実行を拒否したときに、このエラーがレポートされま
す。
アラートの操作
349
FTP しきい値の設定
表 9-6 に、FTP で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-6: FTP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ 最大同時ユーザ ]
FTP フローで [ 最大同時ユーザ ] エラーの数がしきい値
を超えたときに、この問題がレポートされます。FTP
サーバーでは、クライアントの同時接続数が最大数に
なったときに、このエラーがレポートされます。
[ アクセス権限なし ]
FTP フローで [ アクセス権限なし ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。FTP
サーバーでは、ユーザ名とパスワードを必要とする
ファイルをクライアントが要求したときに、このエ
ラーがレポートされます。
[ 無効なファイル ]
FTP フローで [ 無効なファイル ] エラーの数がしきい値
を超えたときに、この問題がレポートされます。FTP
サーバーでは、( 取得中などにより ) 現在ビジー状態に
あるファイルをクライアントが要求したときに、この
エラーがレポートされます。
[ 不正なコマンド ]
FTP フローで [ 不正なコマンド ] エラーの数がしきい値
を超えたときに、この問題がレポートされます。FTP
サーバーでは、クライアントのコマンドを認識できな
いときに、このエラーがレポートされます。
[ 不正なパラメータ ]
FTP フローで [ 不正なパラメータ ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。FTP
サーバーでは、クライアントのコマンドにエラーがあ
るときに、このエラーがレポートされます。
[ 未実装のコマンド ]
FTP フローで [ 未実装のコマンド ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。FTP
サーバーでは、サーバーが認識するがサポートしない
コマンドをクライアントが送信したときに、このエ
ラーがレポートされます。
350
第 9章
表 9-6: FTP の問題のしきい値
名前
説明
[ 不正なコマンドシーケンス ]
FTP フローで [ 不正なコマンドシーケンス ] エラーの数
がしきい値を超えたときに、この問題がレポートされ
ます。FTP サーバーでは、不正なコマンドのシーケン
スをクライアントから受信したときに、このエラーが
レポートされます。
[ コマンドの無効なパラメータ ]
FTP フローで [ コマンドの無効なパラメータ ] エラーの
数がしきい値を超えたときに、この問題がレポートさ
れます。FTP サーバーでは、不適切なパラメータを含
んだクライアントのコマンドを受信したときに、この
エラーがレポートされます。
[ 不明なページタイプ ]
FTP フローで [ 不明なページタイプ ] エラーの数がしき
い値を超えたときに、この問題がレポートされます。
FTP サーバーでは、サーバーが理解しないページ要求
をクライアントが実行したときに、このエラーがレ
ポートされます。
[ 許可されないファイル名 ]
FTP フローで [ 許可されないファイル名 ] エラーの数が
しきい値を超えたときに、この問題がレポートされま
す。FTP サーバーでは、クライアントが不正なファイ
ル名でファイルを格納しようとしたときに、このエ
ラーがレポートされます。
[ ディスク容量が不十分 ]
FTP フローで [ ディスク容量が不十分 ] エラーの数がし
きい値を超えたときに、この問題がレポートされます。
FTP サーバーでは、クライアントが使用可能なディス
ク容量より大きいファイルを格納しようとしたときに、
このエラーがレポートされます。
[ 超過したストレージ割り当て ]
FTP フローで [ 超過したストレージ割り当て ] エラーの
数がしきい値を超えたときに、この問題がレポートさ
れます。FTP サーバーでは、クライアントが現在の
ディレクトリのアロケーションより大きいファイルを
格納しようとしたときに、このエラーがレポートされ
ます。
[ ローカルエラー発生 ]
FTP フローで [ ローカルエラー発生 ] エラーの数がしき
い値を超えたときに、この問題がレポートされます。
FTP サーバーでは、クライアントの要求を完了させる
妨げとなるローカルエラーに遭遇したときに、このエ
ラーがレポートされます。
アラートの操作
351
Telnet しきい値の設定
表 9-7 に、Telnet で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-7: Telnet 問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ 不正なログイン ]
Telnet フローで [ 不正なログイン ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。
Telnet サーバーでは、クライアントが不正なファイル名
でファイルを格納しようとしたときに、このエラーが
レポートされます。
[ 最大同時ユーザ ]
Telnet フローで [ 最大同時ユーザ ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。
Telnet サーバーでは、クライアントの同時接続数が最大
数になったときに接続要求に応じて、このエラーがレ
ポートされます。
Citrix しきい値の設定
表 9-8 に、Citrix で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-8: Citrix の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
352
第 9章
HTTP しきい値の設定
表 9-9 に、HTTP で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-9: HTTP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ秒 )
以内に応答しなかったときに、[ 応答時間 ] 問題がレポート
されます。
[ 不正なリクエスト ]
HTTP フローで [ 不正なリクエスト ] エラー ( コード 400) の
数がしきい値を超えたときに、この問題がレポートされま
す。HTTP サーバーでは、クライアントの要求を理解できな
かったときに、[ 不正なリクエスト ] エラーがレポートされ
ます。
[ 未認証 ]
HTTP フローで [ 未認証 ] エラー ( コード 401) の数がしきい
値を超えたときに、この問題がレポートされます。HTTP
サーバーでは、ユーザ名とパスワードを必要とするページを
クライアントが要求したときに、[ 未認証 ] エラーがレポー
トされます。
[ 禁止されたアクセス ]
HTTP フローで [ 禁止 ] エラー ( コード 403) の数がしきい値
を超えたときに、この問題がレポートされます。HTTP サー
バーでは、要求されたページへのアクセスが禁止されている
ときに、[ 禁止 ] エラーがレポートされます。
[ ページが見つからない ]
HTTP フローで [ ページが見つからない ] エラー ( コード
404) の数がしきい値を超えたときに、この問題がレポート
されます。HTTP サーバーでは、要求されたページが見つか
らなかったときに、[ ページが見つからない ] エラーがレ
ポートされます。
アラートの操作
353
表 9-9: HTTP の問題のしきい値
名前
説明
[ 内部エラー ]
HTTP フローで [ 内部サーバーエラー ] エラー ( コード 500)
の数がしきい値を超えたときに、この問題がレポートされま
す。HTTP サーバーでは、不測のエラー状態に遭遇したとき
に、このエラーがレポートされます。
[ サービス無効 ]
HTTP フローで [ サービス利用不可 ] エラー ( コード 503) の
数がしきい値を超えたときに、この問題がレポートされま
す。HTTP サーバーでは、オーバーロードまたは一時的にダ
ウンしているために要求を完了できないときに、このエラー
がレポートされます。
354
第 9章
POP しきい値の設定
表 9-10 に、POP で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-10: POP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ メール受信 ]
POP フローで [ メール受信 ] エラーの数がしきい値を超
えたときに、この問題がレポートされます。
[ メッセージがない ]
POP フローで [ メッセージがない ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。
POP サーバーでは、クライアントがサーバーにない
メッセージを取り出そうとしたときに、このエラー
メッセージが返されます。
[ 適合するメールボックス無し ]
POP フローで [ 適合するメールボックス無し ] エラーの
数がしきい値を超えたときに、この問題がレポートさ
れます。POP サーバーでは、クライアントがサーバー
にないメールボックスにアクセスしようとしたときに、
このエラーメッセージが返されます。
[ 不正なパスワード ]
POP フローで [ 不正なパスワード ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。
POP サーバーでは、クライアントが間違ったパスワー
ドを使ってメールボックスにアクセスしようとしたと
きに、このエラーメッセージが返されます。
[ 許可がありません ]
POP フローで [ 許可がありません ] エラーの数がしきい
値を超えたときに、この問題がレポートされます。
POP サーバーでは、このエラーメッセージを返して、
特定の POP 要求を拒否します。
アラートの操作
355
表 9-10: POP の問題のしきい値
名前
説明
[ メールドロップがロックされまし
た]
POP フローで [ メールドロップがロックされました ] エ
ラーの数がしきい値を超えたときに、この問題がレ
ポートされます。POP サーバーでは、クライアントが
既にロックされたメールボックスにアクセスしようと
したときに、このエラーメッセージが返されます。
[ メールボックスをロックできない ]
POP フローで [ メールボックスをロックできない ] エ
ラーの数がしきい値を超えたときに、この問題がレ
ポートされます。POP サーバーでは、指定されたメー
ルボックスをロックできないときに、このエラーメッ
セージが返されます。
356
第 9章
SMTP しきい値の設定
表 9-11 に、SMTP で使用可能な問題のしきい値のリストと説明を示
します。
表 9-11: SMTP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ アクセス権限なし ]
フロー上でサーバーがクライアントに返した [ アクセス
権限なし ] エラーの数がしきい値を超えたときに、この
問題がレポートされます。SMTP サーバーでは、クラ
イアントが許可されていないサービスを要求したとき
に、[ アクセス権限なし ] エラーメッセージが送信され
ます。
[ リソースなし ]
フロー上でサーバーがクライアントに返した [ リソース
なし ] エラーの数がしきい値を超えたときに、この問題
がレポートされます。SMTP サーバーでは、クライア
ントの要求を実行するリソースが不足しているときに、
[ リソースなし ] エラーメッセージが送信されます。
アラートの操作
357
MSN しきい値の設定
表 9-12 に、MSN で使用可能な問題のしきい値のリストと説明を示
します。
表 9-12: MSN 問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ エラー ]
フロー上でサーバーがクライアントに返したエラーの
数がしきい値を超えたときに、[ エラー ] 問題がレポー
トされます。
358
第 9章
H.323 しきい値の設定
表 9-13 に、H.323 で使用可能な問題のしきい値のリストと説明を示
します。
表 9-13: H.323 の問題のしきい値
名前
説明
[ コール setup 時間 ( マイクロ秒 )]
H.323 VoIP コールの確立にかかる時間がしきい値を超え
たときに、この問題がレポートされます ( マイクロ秒 )。
コール確立時間は、初期セットアップのメッセージと
コールされたパーティからの対応するアラートのメッ
セージとの間の時間として測定されます。
[ コール失敗 ]
特定のフローでのコール失敗の数がしきい値を超えた
ときに、この問題がレポートされます。[ コール失敗 ]
は、H.225 シグナリングメッセージでレポートされま
す。
[ ゲートキーパー拒否 ]
[ ゲートキーパー拒否 ] メッセージの数がしきい値を超
えたときに、この問題がレポートされます。[RAS ゲー
トキーパー拒否 ] は、H.225 ターミナルからのゲート
キーパー要求が拒否されたことを示します。
[ 登録拒否 ]
[ 登録拒否 ] メッセージの数がしきい値を超えたときに、
この問題がレポートされます。RAS ゲートキーパーは 
[ 登録拒否 ] メッセージを送信して、H.225 ターミナル
からの登録要求を拒否します。
[ 登録解除拒否 ]
[ 登録解除拒否 ] メッセージの数がしきい値を超えたと
きに、この問題がレポートされます。RAS ゲートキー
パーは [ 登録解除拒否 ] メッセージを送信して、H.225
ターミナルからの登録解除要求を拒否します。
[ アドミッション拒否 ]
[ アドミッション拒否 ] メッセージの数がしきい値を超
えたときに、この問題がレポートされます。RAS ゲー
トキーパーは [ アドミッション拒否 ] メッセージを送信
して、H.225 ターミナルからの承認要求を拒否します。
[ 帯域拒否 ]
[ 帯域拒否 ] メッセージの数がしきい値を超えたときに、
この問題がレポートされます。RAS ゲートキーパーは 
[ 帯域拒否 ] メッセージを送信して、H.225 ターミナル
からの帯域要求を拒否します。
アラートの操作
359
表 9-13: H.323 の問題のしきい値
名前
説明
[ ロケーション拒否 ]
[ ロケーション拒否 ] メッセージの数がしきい値を超え
たときに、この問題がレポートされます。RAS ゲート
キーパーは [ ロケーション拒否 ] メッセージを送信し
て、H.225 ターミナルからのロケーション要求を拒否し
ます。
[ 解放拒否 ]
[ 解放拒否 ] メッセージの数がしきい値を超えたときに、
この問題がレポートされます。RAS ゲートキーパーは、
[ 解放拒否 ] メッセージを送信して、H.225 ターミナル
からの解放要求を拒否します。
360
第 9章
SIP しきい値の設定
表 9-14 に、SIP で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-14: SIP の問題のしきい値
名前
説明
[ コール setup 時間 ( マイクロ秒 )]
SIP VoIP コールの確立にかかる時間がしきい値を超えた
ときに、この問題がレポートされます ( マイクロ秒 )。
[ コール失敗 ]
特定のフローでのコール失敗の数がしきい値を超えたと
きに、この問題がレポートされます。[ コール失敗 ] は、
SIP シグナリングメッセージでレポートされます。
[ クライアントエラー ]
特定のフローでのクライアントエラーの数がしきい値を
超えたときに、この問題がレポートされます。
[ サーバーエラー ]
特定のフローでのサーバーエラーの数がしきい値を超え
たときに、この問題がレポートされます。
[ グローバルエラー ]
特定のフローでのグローバルエラーの数がしきい値を超
えたときに、この問題がレポートされます。
アラートの操作
361
Skinny しきい値の設定
表 9-15 に、Skinny で使用可能な問題のしきい値のリストと説明を示
します。
表 9-15: Skinny の問題のしきい値
名前
説明
[ コール setup 時間 ( マイクロ秒 )]
Skinny VoIP コールの確立にかかる時間がしきい値を超え
たときに、この問題がレポートされます ( マイクロ秒 )。
[ コール失敗 ]
特定のフローでのコール失敗の数がしきい値を超えたと
きに、この問題がレポートされます。[ コール失敗 ] は、
Skinny シグナリングメッセージでレポートされます。
[ リリース時間 ( ミリ秒 )]
サーバーが、しきい値で指定した時間 ( ミリ秒 ) 以内に
Skinny VoIP コールをリリースしなかったときに、[ リ
リース時間 ] 問題がレポートされます。
362
第 9章
MGCP しきい値の設定
表 9-16 に、MGCP で使用可能な問題のしきい値のリストと説明を示
します。
表 9-16: MGCP の問題のしきい値
名前
説明
[ コール setup 時間 ( マイクロ秒 )]
MGCP VoIP コールの確立にかかる時間がしきい値を超え
たときに、この問題がレポートされます ( マイクロ秒 )。
[ コール失敗 ]
特定のフローでのコール失敗の数がしきい値を超えたと
きに、この問題がレポートされます。[ コール失敗 ] は、
MGCP シグナリングメッセージでレポートされます。
[ トランシエントエラー ]
特定のフローでのトランシエントエラーの数がしきい値
を超えたときに、この問題がレポートされます。
[ パーマネントエラー ]
特定のフローでのパーマネントエラーの数がしきい値を
超えたときに、この問題がレポートされます。
アラートの操作
363
Megaco しきい値の設定
表 9-17 に、Megaco で使用可能な問題のしきい値のリストと説明を
示します。
表 9-17: Megaco の問題のしきい値
名前
説明
[ コール setup 時間 ( マイクロ秒 )]
Megaco VoIP コールの確立にかかる時間がしきい値を超え
たときに、この問題がレポートされます ( マイクロ秒 )。
[ コール失敗 ]
特定のフローでのコール失敗の数がしきい値を超えたと
きに、この問題がレポートされます。[ コール失敗 ] は、
Megaco シグナリングメッセージでレポートされます。
[ エラー ]
特定のフローでのエラーの数がしきい値を超えたときに、
この問題がレポートされます。
364
第 9章
RTP しきい値の設定
表 9-18 に、RTP で使用可能な問題のしきい値のリストと説明を示し
ます。
表 9-18: RTP の問題のしきい値
名前
説明
[ サイレントパケットギャップ 
( ミリ秒 )]
サイレントパケットギャップがしきい値を超えたとき
に、この問題がレポートされます。
サイレントパケットギャップは、一つの RTP パケット
の末尾と次のパケットの先頭との間隔をミリ秒で表し
たものです。通常の RTP トラフィックでは、この間隔
は非常に小さなもので、この問題をレポートするには
至りません。しかしながら、RTP エンドポイントの中
には、送信すべき音声データがない場合、RTP パケッ
トを送信しないように設定できるものがあります。こ
れは、無音圧縮（Silence Suppression）や発話区間検出
（Voice Activity Detection: VAD）などと呼ばれる技術で
す。受信側では、このサイレントパケットギャップを
RTP のタイムスタンプと RTP パケットの連続性を調べ
ることで評価します。もしパケット間の間隔が小さな
ものではなく、かつ RTP シーケンス番号が 1 だけ増加
している場合、サイレントパケットギャップ問題とし
てレポートします。
[RTP ジッタ ]
特定のフローでの RTP ジッタの値がしきい値を超えた
ときに、この問題がレポートされます。
[ 平均遅延時間 ( 秒 )]
特定のフローでのパケットの平均遅延時間がしきい値
を超えたときに、この問題がレポートされます。
[ ドロップフレーム ]
特定のフローでのドロップされたフレームの数がしき
い値を超えたときに、この問題がレポートされます。
[ 不正な順序 ]
特定のフローでの順序が不正なフレームの数がしきい
値を超えたときに、この問題がレポートされます。
[MOS]
特定のフローでのパケットの MOS 値 ( 平均オピニオン
評点 ) がしきい値を下回るときに、この問題がレポート
されます。
アラートの操作
365
表 9-18: RTP の問題のしきい値
名前
説明
[MOS ( 日本仕様 )]
特定のフローでのパケットの MOS ( 日本仕様 ) 値 ( 日
本平均オピニオン評点 ) がしきい値を下回るときに、こ
の問題がレポートされます。
[ ドロップフレーム / 全 RTP フレーム
(%)]
ドロップされた RTP フレームの割合 (%) がしきい値を
超えたときに、この問題がレポートされます。
[IPv6 RTP フラグメントロス / 全 IPv6
RTP フラグメント (%)]
損失した IPV6 RTP フラグメントの割合 (%) がしきい値
を超えたときに、この問題がレポートされます。
[IPv6 RTP チェックサムエラー / 全
IPv6 RTP フレーム (%)]
チェックサムエラーのある IPV6 RTP フレームの割合
(%) がしきい値を超えたときに、この問題がレポートさ
れます。
[IPv6 RTP フラグメントパケット (/ サ
ンプル間隔 / フロー )]
損失した IPV6 RTP フラグメントの数 ( フロー別のサン
プル間隔ごと ) がしきい値を超えたときに、この問題が
レポートされます。
VQFactor
特定のフローで VQFactor の値がしきい値を下回るとき
に、この問題がレポートされます。
R値
特定のフローで R 値がしきい値を下回るときに、この
問題がレポートされます。
366
第 9章
RTSP しきい値の設定
表 9-19 に、RTSP で使用可能な問題のしきい値のリストと説明を示
します。
表 9-19: RTSP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ 許可されないメソッド ]
[ 許可されないメソッド ] エラーの数がしきい値を超え
たときに、この問題がレポートされます。
[ 理解されないパラメータ ]
[ 理解されないパラメータ ] エラーの数がしきい値を超
えたときに、この問題がレポートされます。
[ 見つからないカンファレンス ]
[ 見つからないカンファレンス ] エラーの数がしきい値
を超えたときに、この問題がレポートされます。
[ 不十分な帯域 ]
[ 不十分な帯域 ] エラーの数がしきい値を超えたとき
に、この問題がレポートされます。
[ 見つからないセッション ]
[ 見つからないセッション ] エラーの数がしきい値を超
えたときに、この問題がレポートされます。
[ この状態で無効なメソッド ]
[ この状態で無効なメソッド ] エラーの数がしきい値を
超えたときに、この問題がレポートされます。
[ リソースに対して無効なヘッダ
フィールド ]
[ リソースに対して無効なヘッダフィールド ] エラーの
数がしきい値を超えたときに、この問題がレポートさ
れます。
[ 無効な範囲 ]
[ 無効な範囲 ] エラーの数がしきい値を超えたときに、
この問題がレポートされます。
[ リードオンリーパラメータ ]
[ リードオンリーパラメータ ] エラーの数がしきい値を
超えたときに、この問題がレポートされます。
[ 許可されないアグリゲートオペレー
ション ]
[ 許可されないアグリゲートオペレーション ] エラーの
数がしきい値を超えたときに、この問題がレポートさ
れます。
アラートの操作
367
表 9-19: RTSP の問題のしきい値
名前
説明
[ アグリゲートオペレーションのみ ]
[ アグリゲートオペレーションのみ ] エラーの数がしき
い値を超えたときに、この問題がレポートされます。
[ 未サポートトランスポート ]
[ 未サポートトランスポート ] エラーの数がしきい値を
超えたときに、この問題がレポートされます。
[ デスティネーション未達 ]
[ デスティネーション未達 ] エラーの数がしきい値を超
えたときに、この問題がレポートされます。
[ 未サポートオプション ]
[ 未サポートオプション ] エラーの数がしきい値を超え
たときに、この問題がレポートされます。
368
第 9章
IPTV しきい値の設定
表 9-20 に、IPTV で使用可能な問題のしきい値のリストと説明を示
します。
表 9-20: IPTV の問題のしきい値
しきい値
説明
[ ドロップフレーム ]
特定のフローでのドロップされたフレームの数がしき
い値を超えたときに、この問題がレポートされます。
[ 不正な順序 ]
特定のフローでの順序が不正なフレームの数がしきい
値を超えたときに、この問題がレポートされます。
[ ドロップフレーム / 全メディアフ
レーム (%)]
ドロップされたメディアフレームの割合 (%) がしきい
値を超えたときに、この問題がレポートされます。
[VQFactor]
特定のフローの Video Quality Factor がしきい値を下
回ったときに、この問題がレポートされます。
アラートの操作
369
ISAKMP しきい値の設定
表 9-21 に、ISAKMP で使用可能な問題のしきい値のリストと説明を
示します。
表 9-21: ISAKMP の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ フェーズ 1 失敗 ]
特定のフローでのフェーズ 1 失敗の数がしきい値を超
えたときに、この問題がレポートされます。
Kerberos しきい値の設定
表 9-22 に、Kerberos で使用可能な問題のしきい値のリストと説明を
示します。
表 9-22: Kerberos の問題のしきい値
名前
説明
[Kerberos サーバー応答なし ]
応答がない Kerberos サーバーに対する連続リトライ回
数がこのしきい値を超えた場合に、Kerberos サーバー
応答なしの問題がレポートされます。
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ エラー ]
特定のフローでのエラーの数がしきい値を超えたとき
に、この問題がレポートされます。
370
第 9章
SMB しきい値の設定
表 9-23 に、SMB で使用可能な問題のしきい値のリストと説明を示
します。
表 9-23: SMB の問題のしきい値
名前
説明
[ 応答時間 ( ミリ秒 )]
サーバーが要求に対してしきい値で指定した時間 ( ミリ
秒 ) 以内に応答しなかったときに、[ 応答時間 ] 問題が
レポートされます。
[ エラー : ファイルがありません ]
[ ファイルがありません ] エラーの数がしきい値を超え
たときに、この問題がレポートされます。
[ エラー : アクセス拒否 ]
[ アクセス拒否 ] エラーの数がしきい値を超えたとき
に、この問題がレポートされます。
[ エラー : ディスク不良 ]
[ ディスク不良 ] エラーの数がしきい値を超えたとき
に、この問題がレポートされます。
[ エラー : 共有違反 ]
[ 共有違反 ] エラーの数がしきい値を超えたときに、こ
の問題がレポートされます。
[ エラー : ネットワークビジー ]
[ ネットワークビジー ] エラーの数がしきい値を超えた
ときに、この問題がレポートされます。
[ エラー : 不正パスワード ]
[ 不正パスワード ] エラーの数がしきい値を超えたとき
に、この問題がレポートされます。
[ エラー : 期限切れパスワード ]
[ 期限切れパスワード ] エラーの数がしきい値を超えた
ときに、この問題がレポートされます。
[ エラー : ログイン ]
[ ログイン ] エラーの数がしきい値を超えたときに、こ
の問題がレポートされます。
[ エラー : その他 ]
その他のエラーの数がしきい値を超えたときに、この
問題がレポートされます。
アラートの操作
371
IP しきい値の設定
表 9-24 に、IP で使用可能な問題のしきい値のリストと説明を示しま
す。
表 9-24: IP の問題のしきい値
名前
説明
[Ping ストーム ]
秒当たりに見られる Ping メッセージの数がしきい値を
超えたときに、この問題がレポートされます。
[Syn ストーム ]
秒当たりに見られる TCP SYN メッセージの数がしきい
値を超えたときに、この問題がレポートされます。
[ 再送 ]
TCP のシーケンス番号が以前の同じコネクションでの
値と同じあるいは小さいフレームを検出したときに、
この問題がレポートされます。
[ タイムアウト ]
コネクションの一方の端が他方の端に対してしきい値
で指定した時間制限内に応答しなかったときに、この
問題がレポートされます。
[ 遅い TCP コネクション ( ミリ秒 )]
平均応答時間がしきい値を超えた TCP コネクションを
検出したときに、この問題がレポートされます。
[ 遅い応答 ( ミリ秒 )]
TCP コネクションの一方の端から他方の端への応答に
かかった時間がしきい値を超えたときに、この問題が
レポートされます。
[ 非常に遅い応答 ( ミリ秒 )]
TCP コネクションの一方の端から他方の端への応答に
かかった時間がしきい値を超えたときに、この問題が
レポートされます。
注意 : [ スロー応答 ] と [ 非常に遅い応答 ] の問題は、あ
まり問題にならないスロー応答と実際に問題になるス
ロー応答とを識別できるように、相互に動作します。
それに応じて、しきい値を設定する必要があります。
[ 無応答ホスト ( 再送 )]
372
何度も再送された同じ要求に対してホストが応答しな
いことを検出したときに、この問題がレポートされま
す。
第 9章
表 9-24: IP の問題のしきい値
名前
説明
[ 重複した IP アドレス ]
重複した IP アドレスをネットワーク上で検出したとき
に、この問題がレポートされます。
[ ポートスキャン ( ソケットポート
番号 )]
指定したポート番号を使用するパケットを検出したと
きに、この問題がレポートされます。これに未使用の
ポート番号を設定できます。指定したポート番号に割
り当てられた SYN を検出すると、この問題がレポート
されます。未使用のポート番号に割り当てられた SYN
の検証はポートスキャンが実行されていることの証拠
です。
アラートの操作
373
IPv6 しきい値の設定
表 9-25 に、IPv6 で使用可能な問題としきい値のリストと説明を示
します。
表 9-25: IPv6 の問題のしきい値
名前
説明
[IPv6 フラグメントパケットロス (/ サ
ンプル間隔 / フロー )
損失した IPV6 フラグメントの数 ( フロー別のサンプル
間隔ごと ) がしきい値を超えたときに、この問題がレ
ポートされます。
[IPv6 チェックサムエラー (/ サンプル
間隔 / フロー )]
IPV6 チェックサムエラーの数 ( フロー別のサンプル間
隔ごと ) がしきい値を超えたときに、この問題がレ
ポートされます。
[IPv6 フラグメントパケットロス ( 累
積数 / フロー )]
損失した IPV6 フラグメントの数 ( フロー別の累計 ) が
しきい値を超えたときに、この問題がレポートされま
す。
[IPv6 チェックサムエラー ( 累積数 /
フロー )]
IPV6 チェックサムエラーの数 ( フロー別の累計 ) がし
きい値を超えたときに、この問題がレポートされます。
374
第 9章
DLC しきい値の設定
表 9-26 に、DLC 層で使用可能な問題のしきい値のリストと説明を示
します。
表 9-26: DLC の問題のしきい値
名前
説明
[ 使用率 (%)]
ネットワーク使用率が 1 秒間隔でしきい値を超えたと
きに、この問題がレポートされます。
[ ブロードキャストストーム ]
単一の DLC ステーションからの秒当たりのブロード
キャストフレーム数がしきい値を超えたときに、この
問題がレポートされます。
[ マルチキャストストーム ]
単一の DLC ステーションからの秒当たりのマルチキャ
ストフレーム数がしきい値を超えたときに、この問題
がレポートされます。
[ 高物理エラーレート ]
単一の DLC ステーションからの秒当たりの物理エラー
数がしきい値を超えたときに、この問題がレポートさ
れます。物理エラーには、CRC エラー、ラント、フラ
グメント、オーバーサイズエラー、ジャバー、コリ
ジョン、アライメントなどがあります。
Gigabit Link
ギガビットイーサネットアダプタ使用時にギガビット
リンクがダウンしたときに、この問題がレポートされ
ます。
アラートの操作
375
376
第 9章
第 10 章
アドレス帳の使用
この章では、CSA のアドレス帳を使用する方法について説明しま
す。この章は、次の項目で構成されています。
• 「アドレス帳について」
• 「アドレス帳の使用」
アドレス帳について
CSA のアドレス帳を使用すると、ポストキャプチャアナリシスワー
クスペースの [ 翻訳 ] タブで、IP、IPv6、MAC の各アドレスを簡単
に認識できる名前で置き換えることができます。アドレス帳は、
ネットワークデータをトラブルシューティングするときに欠かせな
いツールとなる可能性があります。たとえば、192.168.1.1 という IP
アドレスが社内ネットワークのシアトルのルータのインターフェイ
スで使用されているということを覚える代わりに、アドレス帳を使
用して、このアドレスを単に「シアトルルータ」などと呼ぶことが
できます。アドレス帳のエントリーを慎重に管理すると、ネット
ワークのトラブルシューティングを直感的にわかりやすく行えるよ
うになります。
377
注意 : 同じディレクトリ内に同じファイル名の .nam ファイルが存在
する場合、トレースファイルを開くときに、CSA は .nam ファイルの
内容を使用し、アドレス帳を使用しません。
アドレス帳の使用
アドレス帳を表示するには、CSA のツールバーの [ 設定 ] ボタンを
クリックし、[ アドレス帳 ] タブをクリックします。図 10-1 は、ア
ドレス帳の図とそのエントリーの追加および削除の方法を示したも
のです。
注意 : [ 既存のアドレス帳エントリーを上書きする ] オプションを
チェックした場合、CSA は既にアドレス帳に登録されている IP アド
レスや名前を含む DNS パケットを検出すると、自動的にアドレス帳
エントリを更新します。
新しいエントリーをアド
レス帳に追加するには、
[ 追加 ] ボタンをクリック
します。
既存のアドレス帳は、各エントリーの横
にある対応するアイコンを使用して
[ 編集 ] および [ 削除 ] できます。
図 10-1: アドレス帳
378
第 10 章
[ 追加 ] ボタンをクリックすると、[ ホスト ] ダイアログボックスが
表示されます ( 図 10-2)。
図 10-2: 新しいアドレス帳エントリーの追加
ネットワーク上の IP、IPv6、および MAC の各アドレスのニック
ネームを追加できます。ここに入力する名前は、CSA のポストキャ
プチャアナリシスで表示される [ 翻訳 ] タブにある対応するアドレ
スが置換されます。
アドレス帳の自動生成
CSA の検出機能を用いて、アドレス帳のエントリを自動的に生成す
るようにするには、[ アドレス帳を自動生成する ] チェックボックス
にチェックを入れます (378 ページの図 10-1 を参照 )。
[ 既存のアドレス帳エントリーを上書きする ] チェックボックスに
チェックを入れた場合、既存のアドレス帳エントリーは、新規に検
出された名前または IP アドレスで自動的に更新されます。
アドレス帳の使用
379
380
第 10 章
第 11 章
レポートの使用
この章では、ネットワークデータ用の CSA の統合レポートを使用す
る方法を説明します。この章は次の項目で構成されています。
• 「レポートについて」
• 「アプリケーションレポートの使用」
• 「ネットワークレポートの使用」
• 「DLC レポートの使用」
• 「ユーザ定義レポートの作成」
• 「ヒストリレポーターの使用」
381
レポートについて
CSA には、以下のようなさまざまなネットワークの統計情報を
チャートにする広範なレポートがあります。
•
さまざまなアプリケーションで、最も頻繁にアクセスされる
サーバー。
•
VoIP アプリケーションのジッター解析とパケットロスの統計情
報。
•
フレームとバイトごとの、最もアクティブな IP コネクション、
会話情報、およびホスト
•
フレームとバイトごとの、最もアクティブな DLC ノード
•
フレームとバイトごとの、最もアクティブな VLAN
•
さまざまな VoIP パフォーマンスレポート
•
以前にモニタしたトラフィックの新しいネットワーク統計を示
すヒストリレポート
注意 : ヒストリレポートを作成するには、CSA に [ ヒストリレポー
ター ] オプションを追加する必要があります。405 ページの「ヒスト
リレポーターの使用」を参照してください。
CSA には、リアルタイムレポートとポストキャプチャレポートがあ
ります。
382
•
リアルタイムレポートは、CSA で現在のモニタセッション中に表
示されたデータに基づいて作成されます。CSA ツールバーの [ レ
ポート ] ボタンをクリックしてから [ リアルタイム ] タブをクリッ
クすると、リアルタイムレポートを表示できます。それに応じて、
リアルタイムレポートワークスペースが表示され、さまざまなタ
イプのリアルタイムレポートにアクセスできます。
•
ポストキャプチャレポートは、現在のキャプチャバッファまた
はトレースファイル内のデータに基づいて作成されます。CSA
ツールバーの [ トレースファイル ] ボタンをクリックしてから 
[ レポート ] タブをクリックすると、ポストキャプチャレポート
を表示できます。それに応じて、ポストキャプチャレポート
ワークスペースが表示され、さまざまなタイプのポストキャプ
チャレポートにアクセスできます。
第 11 章
注意 : リアルタイムモニタ中、ポストキャプチャレポートとリア
ルタイムレポートは同じように機能します。唯一異なる点は、
リアルタイムレポートには使用率分布レポート (403 ページ参照 )
が含まれることです。
Windows XP でのレポートの生成
Windows XP で Windows ファイアウォールを無効にしていない場合
は、[ レポート ] ボタンをクリックしたときに図 11-1 のダイアログ
ボックスが表示されます。
図 11-1: Windows XP での [Windows セキュリティの重要な警告 ] 
ダイアログボックス
レポートを有効にするために [ ブロックを解除する ] をクリックし
てください。
レポートワークスペース
図 11-2 は標準のレポートワークスペースを示しています。この場
合、トレースファイルに基づいたネットワーク接続レポートを示し
ます。
レポートの使用
383
ワークスペースの左側の [ レポート ] メニューを使用して、
使用可能な個々のレポートにアクセスできます。項目をク
リックすると対応するレポートが表示されます。この例で
は、ネットワーク接続が選択されています。
ほとんどのレポートには、選択した統計情報を示す単一のチャートとその後に同じ情報を表形式で示すテー
ブルがあります。
図 11-2: レポートワークスペース
384
第 11 章
一度レポートをレポートワークスペースに表示すると、レポート上
部の右ペインのアイコンを使用して、レポートを表示したり、保存
したり、印刷できたりします。html 形式、pdf 形式または rtf 形式で
レポートを保存できます。
図 11-3 に示すように、[ 設定 ] ボタン > [ 設定 ] タブ > [ レポート ] >
[ 設定 ] 画面では、これらのレポートのいくつかの項目について変更
することができます。
図 11-3: レポート形式の制御
[ 上位 N] 設定を使用して、レポートの棒グラフに表示されるオブ
ジェクト数を選択できます。たとえば、[ 上位 N] に 10 を選択した場
合、HTTP ヒットレポートでは、ヒット数に応じてランク付けされ
た上位 10 の web サイトの棒グラフが表示されます。5、10、15、ま
たは 20 から [ 上位 N] 値を選択できます。
[ 情報 ] セクションを使用して、レポートの先頭にある [ サマリ ] セ
クションに表示する識別情報を入力できます。
レポートの使用
385
アプリケーションレポートの使用
CSA には、さまざまなアプリケーションのレポートがあります。全
てのアプリケーションには、選択したアプリケーションタイプでの
トラフィック統計を示す [ 概要 ] レポートがあります。さらに、い
くつかのアプリケーションには、別のレポートもあります。利用可
能なレポートについては、アプリケーションごとに以下に説明しま
す。ほとんどのレポートは、384 ページの図 11-2 の例のように構成
されています。
386
•
387 ページの「DNS レポート」
•
388 ページの「FTP レポート」
•
389 ページの「Telnet レポート」
•
390 ページの「HTTP レポート」
•
391 ページの「POP レポート」
•
391 ページの「SMTP レポート」
•
392 ページの「MS SQL サーバーレポート」
•
393 ページの「Oracle SQL サーバーレポート」
•
394 ページの「VoIP レポート」
•
396 ページの「IPTV ビデオ品質レポート」
•
396 ページの「Kerberos レポート」
•
397 ページの「ISAKMP レポート」
•
397 ページの「Exchange レポート」
•
398 ページの「MSN レポート」
•
398 ページの「SMB レポート」
•
399 ページの「RTSP レポート」
第 11 章
DNS レポート
CSA には、DNS アプリケーションフロー用の、以下のレポートがあ
ります。
[DNS 概要 ]
[DNS 概要 ] レポートには、サーバー
数、全フレーム数、全バイト数、平均
スループット、クライアント平均応答
時間、サーバー平均応答時間、クエ
リー数およびクエリー失敗数を含む、
DNS トラフィック統計が表示されま
す。
[DNS トップ N クエリー ]
[DNS トップ N クエリー ] レポートに
は、各上位 N ルックアップの DNS ク
エリー数を示す棒グラフが表示されま
す。
さらに、テーブルには各バーの詳細が
表示され、要求したホスト名、関連す
る IP アドレス、ルックアップの実行
に使用されたサーバー、クエリーと失
敗の数、およびルックアップのタイプ
が示されます。
[DNS トップ N クエリー
失敗 ]
[DNS トップ N クエリー失敗 ] レポー
トには、最も多くクエリーを失敗した
上位 N の DNS ルックアップの DNS ク
エリー失敗数を示す棒グラフが表示さ
れます。
さらに、テーブルには各バーの詳細が
表示され、要求したアドレス、失敗し
たルックアップを報告した DNS サー
バー、クエリーと失敗の数、および
ルックアップのタイプが示されます。
レポートの使用
387
FTP レポート
CSA には、FTP アプリケーションフロー用の、以下のレポートがあ
ります。
[FTP 概要 ]
[FTP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、ダウンロードされた
ファイル、ダウンロードされたフレーム、
ダウンロードされたバイト、アップロード
されたファイル、アップロードされたフ
レーム、アップロードされたバイトを含
む、FTP トラフィック統計が表示されま
す。
[FTP トップ N ダウン
ロードファイル ]
[FTP トップ N ダウンロードファイル ] レ
ポートには、最も多くファイルをダウン
ロードされた上位 N の FTP サーバーから
ダウンロードされたファイル数を示す棒グ
ラフが表示されます。
さらに、テーブルには各バーの詳細が表示
されます。
[FTP トップ N アップ
ロードファイル ]
[FTP トップ N アップロードファイル ] レ
ポートには、最も多くファイルをアップ
ロードされた上位 N の FTP サーバーから
アップロードされたファイル数を示す棒グ
ラフが表示されます。
さらに、テーブルには各バーの詳細が表示
されます。
388
第 11 章
Telnet レポート
CSA には、Telnet アプリケーションフロー用の、以下のレポートが
あります。
[TELNET 概要 ]
[TELNET 概要 ] レポートには、サーバー
数、全フレーム数、全バイト数、平均ス
ループット、クライアント平均応答時間、
サーバー平均応答時間、現在のセッション
数、ログイン数、およびログイン失敗数を
含む、Telnet トラフィック統計が表示され
ます。
[TELNET トップ N ロ [TELNET トップ N ログインセッション ]
グインセッション ]
レポートには、ログインセッションの最も
多かった上位 N の TELNET サーバーのロ
グインセッション数を示す棒グラフが表示
されます。
さらに、テーブルには各バーの詳細が表示
され、TELNET サーバーアドレス、ログイ
ンセッション数、失敗したログイン数、お
よび転送したフレーム数とバイト数が示さ
れます。
[TELNET トップ N ロ [TELNET トップ N ログイン失敗 ] レポー
グイン失敗 ]
トには、最も多くログインに失敗した上位
N の TELNET サーバーのログインセッ
ション数を示す棒グラフが表示されます。
さらに、テーブルには各バーの詳細が表示
され、TELNET サーバーアドレス、ログイ
ンセッション数、失敗したログイン数、お
よび転送したフレーム数とバイト数が示さ
れます。
レポートの使用
389
HTTP レポート
CSA には、HTTP アプリケーションフロー用の、以下のレポートが
あります。
[HTTP 概要 ]
[HTTP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、ヒット数、閲覧ページ
数、クライアントエラー、およびサーバー
エラーを含む、HTTP トラフィック統計が
表示されます。
[HTTP トップ N ヒッ
ト]
[HTTP トップ N ヒット ] レポートには、
最もヒットした上位 N の web サーバーを
示す棒グラフが表示されます。
さらに、テーブルには各バーの詳細が表示
され、HTTP サーバーアドレス、ヒット
数、および転送したフレーム数とバイト数
が示されます。
[HTTP トップ N 
トラフィック ]
[HTTP トップ N トラフィック ] レポート
には、最も多くトラフィックを転送した上
位 N の web サーバーを示す棒グラフが表
示されます。
さらに、テーブルには各バーの詳細が表示
され、HTTP サーバーアドレス、ヒット
数、および転送したフレーム数とバイト数
が示されます。
390
第 11 章
POP レポート
CSA には、POP アプリケーションフロー用の、以下のレポートがあ
ります。
[POP 概要 ]
[POP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、受信したメッセージ
数、受信したフレーム数、および受信した
バイト数を含む、POP トラフィック統計が
表示されます。
[POP トップ N メール
受信 ]
[POP トップ N メール受信 ] レポートには、
受信したメッセージが最も多い上位 N の
POP サーバーを示す棒グラフが表示されま
す。さらに、テーブルには各バーの詳細が
表示され、POP サーバーアドレス、受信し
たメッセージ数、転送したフレーム数、お
よび転送したバイト数が示されます。
SMTP レポート
CSA には、SMTP アプリケーションフロー用の、以下のレポートが
あります。
レポートの使用
[SMTP 概要 ]
[SMTP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、送信したメッセージ
数、送信したフレーム数、および送信した
バイト数を含む、SMTP トラフィック統計
が表示されます。
[SMTP トップ N メー
ル送信 ]
[SMTP トップ N メール送信 ] レポートに
は、送信したメッセージが最も多い上位 N
の SMTP サーバーを示す棒グラフが表示さ
れます。さらに、テーブルには各バーの詳
細が表示され、SMTP サーバーアドレス、
送信したメッセージ数、転送したフレーム
数、および転送したバイト数が示されま
す。
391
MS SQL サーバーレポート
CSA には、MS SQL アプリケーションフロー用の、以下のレポート
があります。
[MSSQL 概要 ]
[MSSQL 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、および平均ス
ループット、クライアント平均応答時間、
サーバー平均応答時間を含む、MS SQL ト
ラフィック統計が表示されます。
[MSSQL SQL 
コマンド ]
[MSSQL SQL コマンド ] レポートには、10
の SQL コマンド (Commit、Delete、Insert な
ど ) ごとの相対頻度を示す棒グラフが表示
されます。同じ情報が、レポートの下部に
あるテーブルに示されます。
[MSSQL トップ N 平
均トランザクション
時間 ]
[MSSQL トップ N 平均トランザクション時
間 ] には、平均トランザクション時間が最
も長い上位 N の MS SQL サーバーを示す棒
グラフが表示されます。トランザクション
時間は、ClearSight が MS SQL クライアン
トからの要求を検出した時間とそれに対す
るサーバーからの応答を検出した時間との
間隔で測定されます。
さらに、テーブルには各バーの詳細が表示
され、MS SQL サーバーアドレス、平均ト
ランザクション時間、平均 TCP コネクショ
ン時間、および平均第 1 バイトダウンロー
ド時間が示されます。
392
第 11 章
Oracle SQL サーバーレポート
CSA には、Oracle SQL アプリケーションフロー用の、以下のレポー
トがあります。
[ORACLE 概要 ]
[ORACLE 概要 ] レポートには、サーバー
数、全フレーム数、全バイト数、および平
均スループット、クライアント平均応答時
間、サーバー平均応答時間を含む、Oracle
SQL トラフィック統計が表示されます。
[ORACLE SQL コ
マンド ]
[ORACLE SQL コマンド ] レポートには、
10 の SQL コマンド (Commit、Delete、Insert
など ) ごとの相対頻度を示す棒グラフが表
示されます。同じ情報が、レポートの下部
にあるテーブルに示されます。
[ORACLE トップ N
平均トランザクショ
ン時間 ]
[ORACLE トップ N 平均トランザクション
時間 ] レポートには、平均トランザクショ
ン時間が最も長い上位 N の ORACLE SQL
サーバーを示す棒グラフが表示されます。
トランザクション時間は、CSA が ORACLE
SQL クライアントからの要求を検出した時
間とそれに対するサーバーからの応答を検
出した時間との間隔で測定されます。
さらに、テーブルには各バーの詳細が表示
され、ORACLE SQL サーバーアドレス、平
均トランザクション時間、平均 TCP コネク
ション時間、および平均第 1 バイトダウン
ロード時間が示されます。
レポートの使用
393
VoIP レポート
CSA には、VoIP アプリケーションフロー用の、以下のレポートがあ
ります。
[VoIP 概要 ]
[VoIP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、および平均ス
ループット、クライアント平均応答時間、
サーバー平均応答時間を含む、VoIP トラ
フィック統計が表示されます。特定の
VoIP プロトコル (H.323、SIP、Skinny、
MGCP、および Megaco) の機能と異なるシ
グナリングおよびエラー統計も表示されま
す。
[VoIP コールステータ
ス]
[VoIP コールステータス ] レポートには、
各予想コールステータスで観測されるイン
スタンス数を示す棒グラフおよび円グラフ
が表示されます。同じ情報が、レポートの
下部にあるテーブルに示されます。
[VoIP 分布 ]
[VoIP 分布 ] レポートには、コール数とそ
れに対する各予想コールタイプで観測され
る合計通話時間を示す棒グラフおよび円グ
ラフが表示されます。同じ情報が、レポー
トの下部にあるテーブルに示されます。
[VoIP トップ N 発信者 ] [VoIP トップ N 発信者 ] レポートには、
コール数とそれに対する各上位 N 発信者
で観測される合計通話時間を示す棒グラフ
および円グラフが表示されます。同じ情報
が、レポートの下部にあるテーブルに示さ
れます。
394
第 11 章
[VoIP MOS] レポート
[VoIP MOS] レポートには、以下の内容が
表示されます。
0(PCMU) コール品質概要 : コール数、平
均オピニオン評点 (MOS)、および全コー
ル品質を示すテーブル。
次のように、品質評価は平均オピニオン
評点に関係します。
品質評価
MOS 範囲
1 ( 良好 )
MOS > 4.34
2(可)
3.60 < MOS  4.34
3 ( 不可 )
MOS  3.60
•
0(PCMU) コール品質分布 : 3 つの予想
品質値をそれぞれ持つコール数を示す
棒グラフおよび円グラフ。同じ情報
が、レポートの下部にあるテーブルに
示されます。
•
0(PCMU) に基づいたコール品質に影響
する要素 : コール品質を低下させる 4
つの要素 ( 遅延、ジッタ、データ損失
およびコーデック ) の相対重要度を示
す棒グラフおよび円グラフ。同じ情報
が、レポートの下部にあるテーブルに
示されます。
アプリケーション詳細画面のフローレベルでは、そのほかの VoIP レ
ポートを使用できます。95 ページの「VoIP QoS レポートの表示」を
参照してください。
レポートの使用
395
IPTV ビデオ品質レポート
CSA には、IPTV アプリケーションフロー用の、以下のレポートが
あります。
[ ビデオ品質 - 概要 ]
[ ビデオ品質 - 概要 ] レポートには、ビ
デオストリーム数を含む IPTV トラ
フィック統計値、VQFactor、および品
質評価の平均値が表示されます。
[ ビデオ品質 - 分布 ]
[ ビデオ品質 - 分布 ] レポートには、5
つの品質評価の値それぞれに該当する
IPTV ストリームの割合（%）を示す棒
グラフおよび円グラフが表示されま
す。
Kerberos レポート
CSA には、Kerberos アプリケーションフロー用の、以下のレポート
があります。
[KERBEROS 概要 ]
396
[KERBEROS 概要 ] レポートには、サー
バー数、全フレーム数、全バイト数、平均
スループット、クライアント平均応答時
間、サーバー平均応答時間、発行したチ
ケット数、サービスプリンシパル名、AS
exchange 数、TGS exchange 数、CS
exchange 数およびエラー含む、Kerberos ト
ラフィック統計が表示されます。
第 11 章
ISAKMP レポート
CSA には、ISAKMP アプリケーションフロー用の、以下のレポート
があります。
[ISAKMP 概要 ]
[ISAKMP 概要 ] レポートには、サーバー
数、全フレーム数、全バイト数、平均ス
ループット、クライアント平均応答時間、
サーバー平均応答時間、セッション数、成
功数、フェーズ 1 成功数、フェーズ 1 失敗
数、フェーズ 2 ネゴシエーション数、ク
イックモード数、およびクイックモード成
功数を含む、ISAKMP トラフィック統計が
表示されます。
Exchange レポート
CSA には、Exchange アプリケーションフロー用の、以下のレポート
があります。
レポートの使用
[Exchange 概要 ]
[Exchange 概要 ] レポートには、サーバー
数、全フレーム数、全バイト数、平均ス
ループット、クライアント平均応答時間、
サーバー平均応答時間、メッセージ数、
メールフレーム数、メールバイト数、失敗
数を含む、Exchange トラフィック統計が
表示されます。
[Exchange トップ N 
メール ]
[Exchange トップ N メール ] レポートに
は、最もメッセージを処理した上位 N の
Exchange サーバーを示す棒グラフが表示
されます。さらに、テーブルには各バーの
詳細が表示され、Exchange サーバーアド
レス、処理したメッセージ数、転送したフ
レーム数、転送したバイト数が示されま
す。
397
MSN レポート
CSA には、MSN アプリケーションフロー用の、以下のレポートがあ
ります。
[MSN 概要 ]
[MSN 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント / サーバー平均応答
時間、ログイン、失敗したログインなど、
MSN トラフィックの統計情報が表示され
ます。また、ファイル転送数、音声会話
数、映像会話数、IM ( インスタントメッ
セージング ) 会話数、およびそれらに対応
する転送バイト数も表示されます。
SMB レポート
CSA には、SMB アプリケーションフロー用の、以下のレポートがあ
ります。
398
[SMB 概要 ]
[SMB 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、セッション要求数、
ファイル要求数、ディレクトリ要求数、
DFS 操作数、および MISC 操作数を含む、
SMB トラフィック統計が表示されます。
[SMB 要求 ]
[SMB 要求 ] レポートには、5 つの SMB 要
求ごとの相対頻度を示す棒グラフが表示さ
れます。同じ情報が、レポートの下部にあ
るテーブルに示されます。
[SMB エラー ]
[SMB エラー ] レポートには、9 つの SMB
エラーごとの相対頻度を示す棒グラフが表
示されます。同じ情報が、レポートの下部
にあるテーブルに示されます。
第 11 章
RTSP レポート
CSA には、RTSP アプリケーションフロー用の、以下のレポートが
あります。
[RTSP 概要 ]
[RTSP 概要 ] レポートには、サーバー数、
全フレーム数、全バイト数、平均スルー
プット、クライアント平均応答時間、サー
バー平均応答時間、使用した方法の総数、
およびクライアントエラーの総数を含む、
RTSP トラフィック統計が表示されます。
[RTSP メソッド分布 ]
[RTSP メソッド分布 ] レポートには、使用
した RTSP メソッドごとの相対頻度を示す
棒グラフが表示されます。同じ情報が、レ
ポートの下部にあるテーブルに示されま
す。
[RTSP クライアントエ [RTSP クライアントエラー分布 ] レポート
ラー分布 ]
には、観測された RTSP クライアントエ
ラータイプごとの相対頻度を示す棒グラフ
が表示されます。同じ情報が、レポートの
下部にあるテーブルに示されます。
レポートの使用
399
ネットワークレポートの使用
CSA には、ネットワーク層のフロー、コネクション、およびホスト
のレポートがあります。利用可能なレポートについては、以下に説
明します。ほとんどのレポートは、384 ページの図 11-2 の例のよう
に構成されています。
•
400 ページの「[ ネットワーク概要 ] レポート」
•
400 ページの「[ コネクション ] レポート」
•
400 ページの「[IP 会話情報 ] レポート」
•
401 ページの「[IP ホスト ] レポート」
•
401 ページの「[ アプリケーション分布 ] レポート」
•
401 ページの「[IP プロトコル分布 ] レポート」
•
401 ページの「[IP 応答時間分布 ] レポート」
[ ネットワーク概要 ] レポート
[ ネットワーク概要 ] レポートには、観測された全 IPv4 トラフィッ
クおよび IPv6 トラフィックの統計が表示されます。さまざまな IP
フレームタイプでの数が表示されます。マルチキャストの数、ブ
ロードキャストの数、TCP 数、および UDP 数などの IP プロトコル
の構成を一目で見ることができます。
[ コネクション ] レポート
[ コネクション ] レポートは、ネットワーク上で最もアクティブな上
位 N のコネクションを [ バイト ] と [ フレーム ] で測定します。コネ
クションは棒グラフ形式と円グラフ形式のほか、テーブルでも表示
されます。テーブルには、送信元と送信先の IP アドレスとポート、
およびコネクション全体の全フレーム数と全バイト数が一覧表示さ
れます。
[IP 会話情報 ] レポート
[IP 会話情報 ] レポートは、ネットワーク上で最もアクティブな上位
N の IP コネクションを [ バイト ] と [ フレーム ] で測定します。コネ
400
第 11 章
クションは棒グラフ形式と円グラフ形式のほか、テーブルでも表示
されます。テーブルには、送信元と送信先の IP アドレスとポート、
およびコネクション全体の全フレーム数と全バイト数が一覧表示さ
れます。
注意 : [ コネクション ] レポートとは異なり、[IP 会話情報 ] レポート
は、特定されたペアのポート上のアドレス間の全トラフィックでは
なく、アドレス間の全トラフィックに関するレポートです。
[IP ホスト ] レポート
[IP ホスト ] レポートは、ネットワーク上で最もアクティブな上位 N
の IP ホストを [ バイト ] と [ フレーム ] で測定します。ホストは棒グ
ラフ形式と円グラフ形式のほか、テーブルでも表示されます。テー
ブルには、全フレーム数と全バイト数とともに、各ホストが一覧表
示されます。
[ アプリケーション分布 ] レポート
[ アプリケーション分布 ] レポートは、トラフィックを [ バイト ] と 
[ フレーム ] で共通のアプリケーションプロトコルに分類します。ア
プリケーションプロトコルの構成は棒グラフ形式と円グラフ形式の
ほか、テーブルでも表示されます。テーブルには、全フレーム数と
全バイト数とともに、使用順でプロトコルが一覧表示されます。
[IP プロトコル分布 ] レポート
[IP プロトコル分布 ] レポートは、トラフィックを [ バイト ] と [ フ
レーム ] で共通のトランスポート層プロトコル (UDP、TCP、ICMP
など ) に分類します。トランスポート層プロトコルの構成は棒グラ
フ形式と円グラフ形式のほか、テーブルでも表示されます。テーブ
ルには、全フレーム数と全バイト数とともに、使用順でプロトコル
が一覧表示されます。
[IP 応答時間分布 ] レポート
[IP 応答時間分布 ] レポートは、10 の異なる時間ウインドウに分類さ
れた応答数を表示します。応答は、最短時間 (0-25 ms) から最長時間
レポートの使用
401
(2000 ms 以上 ) で一覧表示されます。レポートの下部にあるテーブ
ルは、各応答時間ウィンドウの正確な発生回数が表示されます。
DLC レポートの使用
CSA の [DLC] タブには、物理層ノード、VLAN、および一般的な統
計情報のレポートがあります。利用可能なレポートについては、以
下に説明します。
•
402 ページの「[DLC 概要 ] レポート」
•
402 ページの「[ ノード ] レポート」
•
402 ページの「[VLAN] レポート」
•
403 ページの「[ 使用率分布 ] レポート」
[DLC 概要 ] レポート
[DLC 概要 ] レポートには、観測された全トラフィックの統計が表示
されます。使用率、全バイト数、全フレーム数、マルチキャストフ
レーム数、ブロードキャストフレーム数、およびさまざまなタイプ
のフレームエラーが表示されます。
[ ノード ] レポート
[ ノード ] レポートには、ネットワーク上で最もアクティブな上位 N
の DLC レイヤノードが [ バイト ] と [ フレーム ] で表示されます。
ノードは棒グラフとテーブルで表示されます。テーブルには、全フ
レーム数と全バイト数とともに、アドレス順に各ノードが一覧表示
されます。
[VLAN] レポート
[VLAN] レポートには、ネットワーク上で最もアクティブな上位 N
の VLAN が [ バイト ] と [ フレーム ] で表示されます。VLAN は棒グ
ラフとテーブルで表示されます。テーブルには、全フレーム数と全
バイト数とともに、VLAN ID 順に各 VLAN が一覧表示されます。
402
第 11 章
[ 使用率分布 ] レポート
CSA では、秒ごとのネットワーク使用率を利用可能なネットワーク
の帯域の割合で測定します。秒ごとのサンプル値が 10 の使用可能範
囲の 1 つに分類されます (20 ～ 30％など )。発生はカウントされ、
[ 使用率分布 ] レポートに棒グラフと円グラフで表示されます。レ
ポートの下部にあるテーブルは、各使用率ウインドウの正確な発生
回数が表示されます。
ユーザ定義レポートの作成
レポートワークスペースに一覧表示された定義済みレポートの組み
合わせで構成される、複合レポートを作成できます。
ユーザ定義レポートを作成するには、左上の [ 新規ユーザ定義レ
ポートの作成 ]
ボタンをクリックします。[ 新規ユーザ定義レ
ポートの作成 ] ダイアログボックス ( 図 11-4) が表示されます。
図 11-4: [ ユーザ定義レポート ] ダイアログボックス
レポートの使用
403
図 11-4 の例では、3 つのメールアプリケーション (POP、SMTP、お
よび Exchange) で利用可能な全レポートを示す複合レポート
(AllMailApps) を単一のドキュメントで作成します。
[OK] をクリックすると、図 11-5 に示すように、レポートワークス
ペースの下部にあるリストに新規ユーザ定義レポートが追加されま
す。
図 11-5: ユーザ定義レポート
レポートワークスペースの既存のユーザ定義レポートを選択してか
ら、[ 選択したユーザ定義レポートの編集 ]
ボタンをクリックす
ると、既存のユーザ定義レポートの構成を編集できます。
404
第 11 章
レポートワークスペースの既存のユーザ定義レポートを選択してか
ら、[ 選択したユーザ定義レポートの削除 ]
ボタンをクリックす
ると、既存のユーザ定義レポートを削除できます。
ヒストリレポーターの使用
[ ヒストリレポーター ] は、ClearSight Analyzer に追加できるオプ
ションの機能です。この機能があると、ネットワーク上のトラ
フィックをモニタしながら、アプリケーション、ネットワーク、お
よび DLC レイヤ統計を定期的に保存できます。これらの統計は
CSV ファイルに保存され、後でアクセス可能なデータベースに蓄積
されます。ネットワークアダプタごとに別個のデータベースがあり
ます。
これらのデータベースの情報に基づいてレポートを作成できます。
図 11-6 に示すように、[ 設定 ] > [ 設定 ] > [ レポート ] >[ 設定 ] 画面
では、これらのレポートのいくつかの項目について変更することが
できます。
図 11-6: レポート形式の制御
レポートの使用
405
[ 上位 N] 設定を使用して、レポートの棒グラフに表示されるオブ
ジェクト数を選択できます。たとえば、[ 上位 N] に 10 を選択した場
合、HTTP ヒットレポートでは、ヒット数に応じてランク付けされ
た上位 10 の web サイトの棒グラフが表示されます。5、10、15、ま
たは 20 から [ 上位 N] 値を選択できます。
[ 情報 ] セクションを使用して、レポートの先頭にある [ サマリ ] セ
クションに表示される識別情報を入力できます。
注意 : [ レポート ] > [ 設定 ] 画面は、ヒストリレポートに固有のもの
ではありません。この章で説明している全てのレポートで表示され
ます。
データ蓄積の制御
[ 設定 ] ボタン > [ 設定 ] タブ > [ レポート ] > [ ヒストリ ] > [ データ
ベース設定 ] を選択して、ヒストリレポートに蓄積されるデータを
指定できます。これにより、図 11-7 に示すヒストリレポーターの
データベース設定画面が表示されます。
406
第 11 章
図 11-7: ヒストリレポーターのデータベース設定
画面の上部にある [ メンテナンス ] セクションを使用して、不必要
なレコードを削除することにより、データベースのサイズを制御で
きます。選択した期間 ( 選択可能な範囲は 1 ヶ月から 2 年 ) を過ぎた
レコードを自動的に削除するように、この制御を設定できます。さ
らに、指定した日付より前に、全てのレコードを即時に削除できま
す。日付は、提供されるカレンダツールを使用して選択できます。
レポートの使用
407
注意 : [ 即時削除 ] 機能は、現在のネットワークアダプタのデータ
ベースにのみ影響します。この画面の他の全機能は、全てのネット
ワークアダプタのデータベースに影響します。
[ 収集データ ] セクションを使用して、データベースに保存する特定
のアプリケーション、ネットワーク、および DLC レイヤ統計を選
択できます。[ 有効 ] 列には、これらを選択するためのチェックボッ
クスが表示されます。時間を保存するには、上部にある [ 全て選択 ]、
[ 全て選択解除 ]、および [ 全てをデフォルト値にリセット ] ボタン
も使用できます。
選択した統計の各セットについて、それに対応するデータが CSV
ファイルに保存されます。その後、[ 間隔 ] 列を使用して、CSV ファ
イル内のデータをデータベースに保存する頻度を指定できます。た
とえば、[HTTP] をチェックして [ 間隔 ] を 15 分に設定すると、現
在 CSV ファイルにある HTTP のデータが 15 ごとにデータベースに
保存され、CSV ファイルから削除されます。
ヒストリレポートの作成
データベースの情報に基づいてレポートを作成できます。レポート
を作成するには、[ レポート ] > [ ヒストリ ] に進み、作成するレポー
トを選択します。図 11-9 に示すように、左ペインで選択し、右ペイ
ンにレポートが表示されます。
レポートでデータを表示する時間間隔を
ボタンをクリックして
選択できます。これによって、図 14-7 に示す、[ レポート時刻設定 ]
ダイアログボックスが表示されます。
図 11-8: [ レポート時刻設定 ] ダイアログボックス
希望する時間間隔 ( または [ カスタム ] 時間間隔 ) を選択し、[OK]
をクリックします。その後、図 11-9 に示すようなレポートが表示さ
れます。
408
第 11 章
図 11-9: HTTP ヒストリレポートの例
レポート上部の右ペインのアイコンを使用して、レポートを表示し
たり、保存したり、印刷できたりします。html 形式、pdf 形式また
は rtf 形式でレポートを保存できます。
レポートの使用
409
トレンドチャート
レポートの任意のテーブル内で、特定の行をクリックして、そのレ
ポートに対して選択したタイムスパンでその統計値がどのように変
化するかを示すチャートを生成することができます。
また、特定のテーブルのタイトルをクリックして、複数のトレンド
チャートを生成することもできます。その場合、図 11-10 に示した
ようなダイアログボックスが表示されます。
図 11-10: 複数のトレンドチャートの選択
表示する統計値の組み合わせを選択するほかに、それらの統計値を
別々のチャートとして表示するか、重ね合わせて表示するかを選択
できます。チャートの縦軸の目盛を均等目盛と対数目盛のいずれに
するかを選択することもできます。データはレポート形式または
CSV データとして出力するよう選択できます。
410
第 11 章
VoIP コールログの作成
VoIP コールログは、特別な種類のヒストリレポートであり、ネット
ワーク上の VoIP トラフィックの性能に関するコンパイル情報を見る
ことができます。図 11-11 に、利用可能な多くの VoIP コールログレ
ポートのうち最初のものを示します。
図 11-11: VoIP コールログ
レポートの使用
411
コールブラウザの使用
コールブラウザを使用することにより、ネットワーク上のコールに
関する基本情報にアクセスすることができます。図 11-12 にコール
ブラウザ画面を示します。
図 11-12: コールブラウザ
図に示したように、特定の時間範囲に調査を制限することができま
す。[ コールフィルタ ] 領域では、通話時間や MOS 値の条件を指定
できます。また、一覧に載せるコールの最大数を制限することもで
きます。
条件を満たすコールについて、開始時間、発信者、受信者、MOS 採
点、および通話時間が一覧に表示され、単に部分的なコールが含ま
れるかどうかを示します。
412
第 11 章
第 12 章
パケットジェネレータの使用
この章は、次の項目で構成されています。
• 「パケットジェネレータオプション」
• 「パケットジェネレータ機能」
• 「パケットジェネレータの使用」
パケットジェネレータオプション
CSA パケットジェネレータが有効になっている場合、CSA ツール
バーに [ 送信 ] ボタンが表示されます。[ 送信 ] ボタンをクリックす
ると、パケットジェネレータが開始されます。
413
パケットジェネレータ機能
パケットジェネレータは、単一のパケットまたはトレースファイル
の内容のいずれかに基づいてネットワークトラフィックを生成でき
ます。パケットジェネレータの機能は以下のとおりです。
•
ユーザは遅延時間 ( パケット間隔 ) または使用率 ( パケット
ジェネレータトラフィックで使用されるネットワーク帯域幅
の割合 ) のいずれかを設定できます。
•
パケットが送信されると、MAC アドレス、IP アドレス、お
よびアプリケーションポート番号が順次増分されるか、ラン
ダム化されます。
•
パケット長をランダム化できます。
•
ユーザはパケットの内容を編集できます。
•
IPv4 プロトコルおよび IPv6 プロトコルの両方がサポートさ
れます。
•
ユーザはパケットジェネレータの設定を保存し再生できま
す。
•
スクリプトを書き、全てのグラフィカルユーザインタフェー
ス機能を実行できます。
•
複数のトレースファイルを開き、遅延オプション、アドレス
の変更、およびポート番号の変更を全て制御して、順次再生
することができます。
注意 : パケットジェネレータは、10/100 全二重イーサネットアダ
プタまたはギガビットイーサネットアダプタをサポートしませ
ん。
414
第 12 章
パケットジェネレータの使用
ツールバーの [ 送信 ] ボタンをクリックし、パケットジェネレータ
を開始します。
図 12-1 に示すように、パケットジェネレータユーザインタフェース
には以下のコンポーネントがあります。
• 「統計テーブル」
• 「トラフィックグラフ」
• 「[ トラフィック制御 ] ボタン」
• 「プロファイルリスト」
それぞれについて、この後で詳しく説明します。
図 12-1: パケットジェネレータユーザインタフェース
パケットジェネレータの使用
415
統計テーブル
統計テーブルは、パケット生成の進捗状況を示し、制御パラメータ
の一部を一覧表示します。ユーザは、[ パケットを送信 ] ダイアログ
ボックスおよび [ バッファを送信 ] ダイアログボックスでこれらの
パラメータを指定します。これらのダイアログボックスについては、
この後で説明します。
統計テーブルのフィールドは以下のとおりです。
[ 送信パケット ] このパケット生成セッションを開始してから送信
されたパケット数
[ 送信バイト ]
このパケット生成セッションを開始してから送信
されたバイト数
[ オプション ]
最初は [N/A] が表示されます。[ 送信パケット ]
オプションを選択した場合は [ シングルパケット ]
が表示され、[ 送信バイト ] オプションを選択し
た場合はトレースファイルのフルパスとファイ
ル名が表示されます。
[ 繰り返し回数 ] [ 送信パケット ] オプションを選択した場合は、
このフィールドに送信するパケット数が表示され
ます。[ 送信バイト ] オプションを選択した場合
は、このフィールドにトレースファイルを送信す
る回数が表示されます。継続的なトラフィックの
送信を選択した場合は、このフィールドに [ 連続 ]
が表示されます。
[ 遅延時間 ]
遅延時間を指定した場合は、各パケットの終了か
ら開始までの間隔 ( ミリ秒 ) が表示されます。指
定しない場合は、[N/A] が表示されます。
[ 使用率 ]
[ 経過時間 ]
416
注意 : [ 遅延時間 ] と [ 使用率 ] は、[ 送信パケッ
ト ] オプションにのみ適用され、どちらかが表示
されます。一方には値が表示され、もう一方には
[N/A] が表示されます。[ 送信バイト ] オプション
の場合は、両方とも [N/A] が表示されます。
ネットワーク使用率値を指定した場合は、パケッ
トジェネレータで使用される利用可能なネット
ワーク帯域幅のパーセントが表示されます。指定
しない場合は、[N/A] が表示されます。
このパケット生成セッションを開始してからの時
間 ( 時 : 分 : 秒 )。
第 12 章
トラフィックグラフ
トラフィックグラフは、パケット生成の進捗状況をリアルタイムで
表示します。左の [ パケット / 秒 ] グラフは、パケットジェネレータ
で送信される秒ごとのパケット数を示し、右の [ 生成された帯域 ]
グラフは、パケットジェネレータで使用される帯域幅を所定のネッ
トワーク帯域幅のパーセントで示します。
[ トラフィック制御 ] ボタン
[ トラフィック制御 ] ボタンの機能は以下のとおりです。
[ パケットを送信 ] ダイアログボックスを開きます。
[ バッファを送信 ] ダイアログボックスを開きます。
現在のパケット生成セッションを停止します。
パケットジェネレータの使用
417
[ パケットを送信 ] ダイアログボックス
[ パケットを送信 ] ダイアログボックス ( 図 12-2) は、[ シングルパ
ケット ] モードの送信を制御します。これを使用して、送信するパ
ケットのタイプを指定し、さまざまなパラメータを設定して送信を
制御できます。
図 12-2: [ パケットを送信 ] ダイアログボックス
以下の段落では、このダイアログボックスの各ペインの項目を設定
する方法について説明します。
[ タイプ ]
[ タイプ ] ペインを使用して、IP、TCP、UDP、ICMP、IPv6、
TCPv6、UDPv6、ICMPv6、またはカスタムからパケットタイプを選
択できます。このドロップダウンリストから選択したものは、[ サイ
ズ ] ペイン、[ ヘッダ編集 ] ペイン、および [Hex] ペインの内容に影
響します。
418
第 12 章
[ サイズ ]
[ サイズ ] ペインを使用して、送信するパケットのサイズを指定でき
ます。カスタムタイプを除き、[ 固定サイズ ] のデフォルト値は、選
択した特定のパケットタイプを送信できる最小のパケットです。た
とえば、TCP パケットの場合、デフォルト値のサイズは、CRC を含
まない 72 バイトです。カスタムパケットタイプの場合、デフォルト
値のサイズは、パケットタイプに関係なく指定した最新の固定サイ
ズになります。
[ サイズ ] ボタンをクリックすると、[ サイズ ] ダイアログボックス
( 図 12-3) が表示されます。
図 12-3: [ サイズ ] ダイアログボックス
固定サイズパケットを希望する場合は、[ 固定 ] ラジオボタンをク
リックして、CRC を含まないバイト数を入力し、[OK] をクリック
します。このパケットタイプの最小バイト数よりも小さい値を入力
した場合、または 1514 よりも大きい値を入力した場合、エラーメッ
セージが表示されます。
ランダム長パケットを送信するパケットジェネレータを使用する場
合は、[ ランダム ] ラジオボタンをクリックして最小値と最大値を入
力し、[OK] をクリックします。このパケットタイプの最小バイト数
よりも小さい [ 最小 ] 値を入力した場合、または 1514 よりも大きい
[ 最大 ] 値を入力した場合、エラーメッセージが表示されます。
パケットジェネレータの使用
419
以下の表に、さまざまなパケットタイプの最小パケットサイズと最
大パケットサイズを示します。
パケットタイプ
IP, UDP, ICMP
TCP, IPv6, ICMPv6
UDPv6
TCPv6
最小サイズ
60 バイト
72 バイト
80 バイト
92 バイト
最大サイズ
1514 バイト
1514 バイト
1514 バイト
1514 バイト
[ トラフィック ]
[ トラフィック ] ペインを使用して、ネットワークに送信するパケッ
トの頻度を制御できます。制御可能な方法は 2 つあります。
•
[ 遅延 ] ラジオボタンをクリックして、各パケットの終了から次
のパケットの開始までに挿入する遅延時間 ( ミリ秒 ) を入力しま
す。許容可能な範囲は、1 ミリ秒から 1,000,000 ミリ秒 (1000 秒 )
です。
•
[ ネットワーク使用率 ] ラジオボタンをクリックして、パケット
ジェネレータで使用する利用可能なネットワーク帯域幅のパー
セントを入力します。許容可能な範囲は、1% から 100% です。
[ オプション ]
[ オプション ] ペインを使用して、パケットを送信する回数を制御で
きます。
•
パケットを定義された回数送信するには、[ 回数 ] ラジオボタン
をクリックして、希望する反復回数を入力します。許容可能な
範囲は、1 から 1,000,000,000 です。
•
[ 連続 ] ラジオボタンをクリックすると、[ 停止 ] ボタンをクリッ
クするまで、パケットジェネレータはパケットを継続的に送信
します。
[ ヘッダ編集 ]
[ ヘッダ編集 ] ペインを使用すると、送信するパケットの送信元と送
信先の MAC アドレスおよび送信元と送信先の IP( または IPv6) アド
レスを簡単な方法で編集できます。TCP、UDP、TCPv6、および
420
第 12 章
UDPv6 パケットの場合、アプリケーションポート番号を簡単な方法
で編集できます。
MAC アドレス、IP アドレス、またはポート番号のいずれを編集す
る場合も、処理は同じです。例のように、TCP パケットの送信元の
IP アドレスを編集する場合、[ 送信元 IP] をクリックすると、[IPv4 編
集 ] ダイアログボックス ( 図 12-4) が表示されます。
図 12-4: [IPv4 編集 ] ダイアログボックス
全てのパケットに同じアドレスを設定する場合、[ 範囲 ] ボタンをク
リックして、[ 開始アドレス ] ボックスにそのアドレスを入力し、
[ カウント ] フィールドを 1 に設定します。また、各連続パケットに
対してアドレスを 1 増分させることもできます。その場合、[ カウン
ト ] フィールドに使用する連続アドレス数を入力します。たとえば、
[ 開始アドレス ] が 10.64.0.8 で、[ カウント ] を 8 に設定した場合、
アドレスは、値 10.64.0.8、10.64.0.9、...10.64.0.15 のように増分され
ます。その後、アドレスは 10.64.0.8 に戻り、繰り返されます。最も
右の列で 255 を超える値が [ カウント ] に設定された場合、最も右か
ら 2 番目の列が 1 増分されて最も右の列が 0 になり、引き続き最も
右の列が 1 増分されていきます。
[ カウント ] フィールドの許容可能な範囲は、1 から 65536 です。
[ 開始ポート ] フィールドの許容可能な範囲は、0 から 65536 です。
パケットジェネレータでランダム IP アドレスを使用する場合、[ ラ
ンダム ] ボタンをクリックします。
パケットジェネレータの使用
421
[Hex]
[Hex] ペインを使用すると、パケットの実際の内容を手動で編集でき
ます。パケットを編集する 16 進数を単に入力します。カーソルキー
を使用して、この 16 進数の配列内にカーソルを移動します。カスタ
ム以外のパケットタイプの場合、CRC が自動的に再計算されます。
注意 : カスタムパケットタイプを選択した場合、これらの 16 進数の
いずれも自由に編集できます。他のタイプを選択した場合、実際に
そのパケットタイプを定義する全てのフィールドを変更してはなり
ません。IP タイプでは、たとえば、位置 001D を 08 以外のものに変
更すると、IP パケットではなくなります。
プロファイルの保存
全ての編集を行った後、これらの設定を再入力することなく将来使
用できるように、プロファイルとして保存できます。設定を保存す
るには、[ 保存するプロファイル名の入力 ] ボックスにプロファイル
名 (1 ～ 40 文字 ) を単に入力し、[OK] をクリックします。保存した
プロファイルの管理の詳細については、427 ページの「プロファイ
ルリスト」を参照してください。
422
第 12 章
[ バッファを送信 ] ダイアログボックス
[ バッファを送信 ] ダイアログボックス ( 図 12-6) は、トレースファ
イルの送信を制御します。これを使用して、送信するトレースファ
イルを指定し、さまざまなパラメータを設定して送信を制御できま
す。
[ バッファを送信 ] ダイアログボックスを表示するには、図 12-5 に
示すように、[ 開く ] ダイアログボックに使用するトレースファイル
を指定する必要があります。
図 12-5: 送信するトレースファイルの指定
[ 開く ] をクリックすると、[ バッファを送信 ] ダイアログボックス
( 図 12-6) が表示されます。
パケットジェネレータの使用
423
図 12-6: [ バッファを送信 ] ダイアログボックス
以下の段落では、このダイアログボックの各ペインのコントロール
を設定する方法について説明します。
[ オプション ]
[ オプション ] ペインを使用して、トレースファイルを送信する回数
を制御できます。
424
•
トレースファイルを定義された回数送信するには、[ 回数 ] ラジ
オボタンをクリックして、希望する反復回数を入力します。許
容可能な範囲は、1 から 1,000,000,000 です。
•
[ 連続 ] ラジオボタンをクリックすると、[ 停止 ] ボタンをクリッ
クするまで、パケットジェネレータはトレースファイルを繰り
返し送信します。
第 12 章
[ トラフィック ]
[ トラフィック ] ペインは、各パケットの終了から次のパケットの開
始までの時間間隔を制御します。
•
[ ギャップを適用 ] ボックスをチェックすると、パケットジェネ
レータはトレースファイルに保存された最初の遅延時間を再現
しようとします。Microsoft OS タイマの最小精度が 1 ミリ秒であ
るため、この遅延時間が正確に再現されないことがあります。
また、遅延時間は、同時に実行中の他のアプリケーションの影
響を受けることもあります。パフォーマンスを最適化するには、
アクティブな他の全てのプログラムを閉じます。
•
[ ギャップを適用 ] ボックスをチェックしないと、パケットジェ
ネレータはパケット間隔を約 1 ミリ秒にします。
また、[ トラフィック ] ペインを使用して、ローカルネットワークセ
グメントのルータの MAC アドレスを指定できます。ルータアドレ
スを指定すると、ローカルネットワークセグメントを超えてパケッ
トを送信できます。
このアドレスを 00:00:00:00:00:00 にすると、送信先 MAC アドレスが
変更されません。
[ コネクションの置換 ]
トレースファイルのオープン後、[ コネクションの置換 ] ペインに既
知の全ての接続が一覧表示されます。トレースファイル内のパケッ
トをそのまま送信することも、接続アドレスと接続ポートを変更し
て送信することもできます。これらのパラメータを指定した接続で
置換するには、その接続の右側の [ 編集 ] 記号をクリックします。
これによって、図 12-7 に示す、[ コネクションの置換 ] ダイアログ
ボックスが表示されます。
パケットジェネレータの使用
425
図 12-7: [ コネクションの置換 ] ダイアログボックス
各アドレス ( 送信元または送信先 ) の場合、アドレスを置換しない
ことも、指定した別のアドレスで置換することも、またパケット
ジェネレータでランダムアドレスを使用することも選択できます。
同様に、各ポート番号の場合、ポート番号を置換しないことも、指
定した別の番号で置換することも、またパケットジェネレータでラ
ンダムポート番号を使用することも選択できます。ポート番号を指
定する場合、ポート番号 (0 ～ 65536) を入力するか、ドロップダウ
ンリストから既知のアプリケーションポート番号を選択するかいず
れかを行います。
プロファイルの保存
全ての編集を行った後、これらの設定を再入力することなく将来使
用できるように、プロファイルとして保存できます。設定を保存す
るには、[ 保存するプロファイル名の入力 ] ボックスにプロファイル
名 (1 ～ 40 文字 ) を単に入力し、[OK] をクリックします。保存した
プロファイルの管理の詳細については、427 ページの「プロファイ
ルリスト」を参照してください。
426
第 12 章
プロファイルリスト
プリファイルリストは、保存されたプロファイルを表示します。プ
ロファイルは、[ パケットを送信 ] ダイアログボックスまたは [ バッ
ファを送信 ] ダイアログボックスで入力された設定の集まりです。
「プロファイルリストを表示するパケットジェネレータのメイン画
面」では、パケットジェネレータのメイン画面の下部にプロファイ
ルリストが表示されます。
プロファイルリストの各列には以下の項目が表示されます。
[ プロファイル ]
[ 概要 ]
[ 送信 ]
[ 編集 ]
[ 削除 ]
プロファイルに指定した名前
設定のショートリスト
このボックスをクリックすると、このプロ
ファイルに基づいたトラフィックが送信され
ます。
このボックスをクリックすると、このプロ
ファイルが編集されます。
このボックスをクリックすると、プロファイ
ルリストからこのプロファイルが削除されま
す。
図 12-8: プロファイルリストを表示するパケットジェネレータのメ
イン画面
パケットジェネレータの使用
427
428
第 12 章
第 13 章
Fluke Networks へのエラーレポート
の送信
この章では、ClearSight Analyzer そのものの誤動作時に、Fluke
Networks 社へエラーレポートを送信できる機能について説明しま
す。
エラーレポート機能の基本操作
このエラーレポート機能は、ClearSight Analyzer (CSA) が例外を検出
したり異常なシャットダウンを行ったりする場合に起動されます。
この機能を使用して、Fluke Networks テクニカルサポートにこのよ
うなエラー状況を報告できます。関連ログファイルとトレースファ
イルを送信できます。Fluke Networks テクニカルサポートでは、問
題を解決するためにこれらを検討した後、ユーザに連絡を取ります。
429
このタイプのエラーが発生すると、次回 CSA が起動された時に、図
13-1 に示す [ エラーレポートオプション ] ダイアログボックスが表
示されます。
図 13-1: [ エラーレポートオプション ] ダイアログボックス
CSA でトレースファイル、ログファイルまたは両方を送信する必要
があるかどうかを選択できます。ただし、図 13-4 の下の説明のよう
に、最初にデバッグキャプチャを有効にしていない場合、CSA はト
レースファイルを送信できません。
Fluke Networks 社が連絡を取れるように、連絡先情報を必ず入力し
ます。
下部にある 3 つのボタンの 1 つを選択できます。各ボタンの選択結
果は以下のとおりです。
430
•
[ 無視 ] この送信をキャンセルし、設定を保存しません。
•
[ 送信しない ] 選択項目と連絡先情報は保存しますが、レポート
は実際に送信しません。
•
[ エラーレポート送信 ] 選択項目と連絡先情報を保存し、Fluke
Networks 社にレポートを送信します。[ ログファイル送信 ] を
第 13 章
チェックすると、CSA は C:¥Program Files¥Fluke
Networks¥Clearsight¥log ディレクトリ内のログファイルを全て
送信します。[ トレースファイル送信 ] をチェックすると、以下
の説明のように、デバッグキャプチャが有効になっている場合、
CSA は C:¥Program Files¥Fluke Networks¥Clearsight¥log ディレ
クトリ内に保存されているトレースファイルを送信します。
[ エラーレポート送信 ] を選択する場合は、インターネットに接
続している必要があります。
[ エラーレポート送信 ] を選択すると、通常、レポート処理が開始さ
れ、図 13-2 に示す進捗状況バーが表示されます。
図 13-2: デバッグ情報の進捗状況バー
何らかの理由でレポートを正常に送信できない場合は、図 13-3 に示
すエラーメッセージが表示されます。
図 13-3: デバッグ情報のエラーメッセージ
レポートの送信後、または [ 送信しない ] を選択した場合、[ デバッ
グキャプチャを有効にする ] ダイアログボックス ( 図 13-4) が表示さ
れます。その後、デバッグキャプチャバッファサイズ (8 MB または
64 MB) を選択できます。[ デバッグキャプチャを有効にする ] ボッ
クスをチェックしている場合、CSA は、クラッシュがまた起こった
場合に使用するために最新のモニタ内容を保存します。デバッグ
キャプチャバッファの内容は、C:¥Program Files¥Fluke
Fluke Networks へのエラーレポートの送信
431
Networks¥Clearsight¥log ディレクトリ内にトレースファイルとして
保存されます。
たとえば、8 MB を選択すると、常にキャプチャした最新の 8 MB の
パケットがデバッグキャプチャバッファに存在するようになります。
例外が発生した場合、デバッグキャプチャは停止され、デバッグ
キャプチャバッファの内容が Debnnn.adc 形式 (nnn はランダムに割り
当てられた番号 ) の特別なトレースファイルに書き込まれます。こ
のトレースファイルには、例外を起こした可能性のあるパケットを
含む、CSA でモニタした最新の 8 MB のトラフィックが含まれます。
図 13-4: [ デバッグキャプチャを有効にする ] ダイアログボックス
デバッグキャプチャを有効にした後 CSA を終了すると、デバッグ
キャプチャが有効になっているが有効にしておくかどうかという、
デバッグキャプチャ確認メッセージ ( 図 13-5) が表示されます。
図 13-5: デバッグキャプチャ確認
CSA でデバッグキャプチャ処理を続行し、次回も CSA を起動する場
合は [ はい ] をクリックします。起動しない場合は、[ いいえ ] をク
リックします。
432
第 13 章
索引
数字
ネットワーク層のモニタ 110
ポストキャプチャアナリシス 173
ユーザインターフェイスの概要 415
用語 58
リアルタイムモニタインターフェイ
ス 52
3G-324M
ビデオの再生 193
3G-324M フレーム
翻訳 192
[3rd Party] 翻訳エンジンオプション ( 翻訳
設定 ) 200
D
C
Citrix しきい値 352
[ClearSight] タブ
ポストキャプチャアナリシス 174
[ClearSight ビュー ] オプション 165
[ClearSight] 翻訳エンジンオプション ( 翻
訳設定 ) 200
CSA
アプリケーション層のモニタ 61
お問い合わせ先 19
機能 32, 414
接続 22
DLC
しきい値
レポート
[DLC 概要 ]
レポート
DNS
しきい値
フィルタ
レポート
375
402
402
349
288
387
E
Ethernet OAM フレーム
190
433
Exchange
レポート 397
F
FTP
しきい値 350
フィルタ 290
レポート 388
H
H.323
しきい値 359
フィルタ 299
[Hex] ペイン ([ 翻訳 ] タブ ) 188
HTTP
子フローオプション 144
しきい値 353
フィルタ 292
レポート 390
[IP 会話情報 ]
レポート 400
IP サブネットフィルタ
[IP プロトコル分布 ]
レポート 401
[IP ホスト ]
レポート 401
ISAKMP
しきい値 370
フィルタ 309
レポート 397
321
J
jumbo frames 144
K
Kerberos
しきい値 370
フィルタ 310
レポート 396
I
IP
M
しきい値 372
フィルタ 323
[IP QOS アナリシス ] オプション ( 翻訳設
定 ) 202
IPsec
翻訳 212
IPTV
しきい値 369
フィルター 315
レポート 396
IPv6
しきい値 374
[IP 応答時間分布 ]
レポート 401
MAC アドレス
フィルタ 328
Megaco
しきい値 364
フィルタ 307
MGCP
しきい値 363
フィルタ 305
[MOS] しきい値
RTP 365
[MOS ( 日本仕様 )] しきい値
RTP 366
MS SQL
フローのエラーの表示 88
434
レポート 392
MSN
MSN メッセージの表示 93
しきい値 358
フィルタ 298
レポート 398
Multi-Tiered tab 266
N
NAT tab 268
[NAT] タブ 268
O
Oracle
トランザクションの再構成 89
フローのエラーの表示 91
Oracle SQL
レポート 393
P
[Ping ストーム ] しきい値
IP 372
POP
しきい値 355
電子メールの表示 82
フィルタ 294
レポート 391
R
RTP
しきい値 365
詳細画面 101
ストリームの再生 101
[RTP ジッタ ] しきい値
RTP 365
RTSP
しきい値
フィルタ
レポート
367
313
399
S
SIP
しきい値 361
フィルタ 301
Skinny
しきい値 362
フィルタ 303
SMB
しきい値 371
フィルタ 316
レポート 398
SMTP
電子メールの表示 84
フィルタ 296
レポート 391
SNMP アクション 346
[SNMP] オプション 346
SPAN
を使用した ClearSight の接続
[SYN ストーム ] しきい値
IP 372
27
T
TCP
フィルタ 325
Telnet
レポート 389
Telnet しきい値 352
U
UDP
フィルタ
327
435
V
[VLAN]
レポート 402
[VLAN] タブ
物理層 125
Voice
フィルタ 301, 303, 305, 307
VoIP
結合フロー 254, 256
コールの再生 97
レポート 394
ビデオの再生 99
[VQFactor] しきい値
IPTV 369
W
wireless traffic 194
あ
アクション
SNMP 346
アラートの重要度に関連付け 339
スクリプト 344
定義 339
電子メール 340
ポケベル 342
リストの表示 347
[ アクセス権限なし ] しきい値
DNS 349
FTP 350
SMTP 357
[ アドミッション拒否 ] しきい値
H.323 359
アトラス
DLC 層 244
アプリケーション層 222
時間間隔 221
436
設定 248
ドリルダウンプロセス 218
ネットワーク層 237
アドレス
切り替え 67
アドレス帳
説明 377
の使用 378
アプリケーション層
説明 59
フィルタ 287
モニタ 61
レポート 386
アプリケーションのモニタ
説明 61
[ アプリケーション分布 ]
レポート 401
アプリケーションモニタ
概要画面 52
詳細画面 62, 73
アラート
アクション 339
色付け 57
事象 334
[ 事象 ] タブ 336
重要度 338
スレッショルド 348
説明 334
表示の操作 334
問題 334
[ 問題 ] タブ 337
い
色
ClearSight 画面 57
とアラートレベル 57
インターフェイスのペイン 54
え
[ エラー ] しきい値
Kerberos 370
MSN 358
お
[ 応答時間 ( ミリ秒 )] しきい値
Citrix 352
DNS 349
FTP 350
HTTP 353
ISAKMP 370
Kerberos 370
MSN 358
POP 355
RTSP 367
SMB 371
SMTP 357
Telnet 352
[ 遅い TCP コネクション ( ミリ秒 )] しき
い値
IP 372
[ 遅い応答 ( ミリ秒 )] しきい値
IP 372
お問い合わせ先 19
音声
コールの再生 97
か
[ 解放拒否 ] しきい値
H.323 360
[ 概要 ] タブ
ネットワーク層 111
物理層 124
[ 概要 ] ペイン ([ 翻訳 ] タブ ) 185
[ 会話 ] タブ 71
カスタマサービス 19
カスタムプロトコル、追加 139
[ 関連ページに移動 ] ボタン 181
き
規則、表記 18
キャプチャ
観察 172
説明 154
ツールバーのコントロール 155
ワークスペース 155
[ 統計 ] タブ 158
キャプチャフレームの表示 173
[ 許可がありません ] しきい値
POP 355
[ 許可されないファイル名 ] しきい値
FTP 351
切り替え
アドレス表示 67
[ 禁止されたアクセス ] しきい値
HTTP 353
く
[ クエリー拒否 ] しきい値
DNS 349
[ クライアントエラー ] しきい値
Megaco 364
SIP 361
[ グローバルエラー ] しきい値
SIP 361
け
形式
トレースファイル 216
[ ゲートキーパー拒否 ] しきい値
H.323 359
437
結合フロー
VoIP 254, 256
VoIP 以外 259
こ
[ 更新間隔 ] オプション 149
[ 高物理エラーレート (/ 秒 )] しきい値
DLC 375
コール
再生 97
[ コール setup 時間 ( マイクロ秒 )] しきい
値
H.323 359
Megaco 364
MGCP 363
SIP 361
Skinny 362
[ コール失敗 ] しきい値
H.323 359
Megaco 364
MGCP 363
SIP 361
Skinny 362
[ コネクション ]
レポート 400
[ コネクション ] タブ
ネットワーク層 112
このガイドの対象者 16
[ コマンドの無効なパラメータ ] しきい値
FTP 351
さ
[ サーバーエラー ] しきい値
SIP 361
[ サーバー ] しきい値
Kerberos 370
[ サービス無効 ] しきい値
HTTP 354
438
[ 再送 ] しきい値
IP 372
[ 最大同時ユーザ ] しきい値
FTP 350
Telnet 352
[ サイレントパケットギャップ 
( ミリ秒 )] しきい値
RTP 365
サフィックス 164
[ サブネット ] タブ
物理層 126
サポート 19
し
しきい値
Citrix 352
DLC 375
DNS 349
FTP 350
H.323 359
HTTP 353
IP 372
IPTV 369
IPv6 374
ISAKMP 370
Kerberos 370
Megaco 364
MGCP 363
MSN 358
POP 355
RTP 365
RTSP 367
SIP 361
Skinny 362
SMB 371
SMTP 357
Telnet 352
事象
説明 58
[ 事象 ] タブ
アラート 336
[ 事象 ] タブ ( リアルタイムモニタ
画面 ) 69
自動結合フィルタ 262
自動フィルタ 183, 279
キャプチャ 282
スマートナビゲーション 179
表示 283
自動保存 163
重要度
定義 338
[ 詳細画面を展開 ] オプション 
( 翻訳設定 ) 207
[ 詳細 ] ペイン ([ 翻訳 ] タブ ) 187
[ 使用率 (%)] しきい値
DLC 375
[ 使用率分布 ]
レポート 403
せ
接続
概要 22
タップを使用 25
とスイッチ 27
ハブを使用 23
ポートミラーリングの使用
(SPAN) 27
[ 絶対時間 ] オプション ( 翻訳設定 ) 207
設定
アトラス 248
バッファサイズ 162
[ バッファの設定 ] タブ 159
バッファフル時のアクション 162
フレームスライス 163
[ 翻訳設定 ] 199
そ
[ 相対時間 ] オプション ( 翻訳設定 ) 207
た
す
[ スクリプト ] オプション 344
ストリーム
再生 101
[ 全てのフレームを DOCSIS フレームと
して処理 ] オプション 
( 翻訳設定 ) 202
スマートナビゲーション 178
[ 翻訳 ] タブからの 181
スライス ( フレームの ) 163
[ スライスサイズ ] オプション 163
[ スループット間隔 ] オプション 140
スレッショルド 348
[ 帯域拒否 ] しきい値
H.323 359
[ タイマーシミュレーションを有効にす
る ] オプション ( 翻訳設定 ) 203
[ タイムアウト ] しきい値
IP 372
タップ
を使用した CSA の接続 25
ち
[ チェック間隔 ] オプション 140
[ チャート ] タブ
ネットワーク層 119
物理層 128
[ 超過したストレージ割り当て ] しきい値
439
FTP 351
[ 重複した IP アドレス ] しきい値
IP 373
つ
ツールバーのボタン
42
て
定義済みフィルタ 279, 284
[ ディスク容量が不十分 ] しきい値
FTP 351
[ ディレクトリ ] ボックス 164
[ 適合するメールボックス無し ] しきい値
POP 355
[ テキストを EBCDIC で表示 ] 
オプション ( 翻訳設定 ) 207
テクニカルサポート 19
[ デルタ時間 ] オプション 
( 翻訳設定 ) 207
[ 電子メール ] オプション 340
電話番号 19
と
[ 統計 ] タブ ( キャプチャ ) 158
統計ペイン 68
[ 登録解除拒否 ] しきい値
H.323 359
[ 登録拒否 ] しきい値
H.323 359
[ トランシエントエラー ] しきい値
MGCP 363
[ トランスポートサマリのみ表示 ] オプ
ション ( 翻訳設定 ) 207
[ トリガ ] タブによるキャプチャ 168
トレースファイル
形式 216
440
の使用 216
マージ 254
トレースファイルのマージ 254
[ トレンドサンプル間隔 ] オプション 
( 翻訳設定 ) 203
[ トレンド情報を収集する ] オプション 
( 翻訳設定 ) 203
[ ドロップフレーム ] しきい値
IPTV 369
RTP 365
トンネルプロトコル 130
フィルタ 137, 320
な
[ 内部エラー ] しきい値
HTTP 354
ナビゲーション、スマート 178
[ 名前の解決 ] オプション 
( 翻訳設定 ) 207
ね
[ ネットワークアドレスの使用 ] オプショ
ン ( 翻訳設定 ) 207
[ ネットワーク概要 ]
レポート 400
ネットワーク層
[ 概要 ] タブ 111
[ コネクション ] タブ 112
説明 59
[ チャート ] タブ 119
[ ホスト ] タブ 117
[ マルチキャスト ] タブ 120
モニタ 110
レポート 400
の
[ ノード ]
レポート 402
[ ノード ] タブ
物理層 127
は
[ パーマネントエラー ] しきい値
MGCP 363
[ パケット長 ] オプション 
( 翻訳設定 ) 207
パケットのキャプチャ
概要 47
パケットベースのフィルタ 281
パターン
フィルタ 319
[ バッファサイズ ] オプション 162
[ バッファの設定 ] タブ ( 設定 ) 159
[ バッファフル時のアクション ] オプショ
ン 162
ハブ
を使用した ClearSight の接続 23
範囲指定
1 から 164
ひ
[ 非常に遅い応答 ( ミリ秒 )] しきい値
IP 372
[ ヒストリレポーター ] 405
ビデオ
再生 99
表記規則 18
ふ
フィルタ
DNS 288
FTP 290
H.323 299
HTTP 292
IP 323
IP サブネット 321
ISAKMP 309
Kerberos 310
MAC アドレス 328
Megaco 307
MGCP 305
MSN 298
POP 294
RTSP 313
SIP 301
Skinny 303
SMB 316
SMTP 296
TCP 325
UDP 327
Voice 301, 303, 305, 307
アトラス 220
アプリケーション層 287
作成 284
自動 183
自動結合 262
自動と定義済み 279
説明 279
パケットベースとフローベース
パターン 319
物理層 330
フロー 318
プロトコル 322
リスト 332
トンネルプロトコル 137, 320
フィルター
IPTV 315
[ フィルタ ] タブ ( 設定 ) 284
フィルタリスト 332
281
441
[ フェーズ 1 失敗 ] しきい値
ISAKMP 370
[ 無応答ホスト ( 再送 )] しきい値
IP 372
複数 - セグメント解析 253
複数 - セグメントのモニタ
リアルタイム 277
[ 不正なコマンドシーケンス ] しきい値
FTP 351
[ 不正なコマンド ] しきい値
FTP 350
[ 不正な順序 ] しきい値
IPTV 369
RTP 365
[ 不正なパスワード ] しきい値
POP 355
[ 不正なパラメータ ] しきい値
FTP 350
[ 不正なリクエスト ] しきい値
HTTP 353
[ 不正なログイン ] しきい値
Telnet 352
物理層
[VLAN] タブ 125
[ 概要 ] タブ 124
説明 59
[ チャート ] タブ 128
[ ノード ] タブ 127
フィルタ 330
モニタ 123
[ 不明なページタイプ ] しきい値
FTP 351
プリフィックス 164
フレーム
検索 189
フレームスライス 163
フレームの検索 ([ 翻訳 ] タブ ) 189
442
フロー
説明 58
フィルタ 318
[ ブロードキャストストーム (/ 秒 )] しき
い値
DLC 375
フローの結合
自動 262
手動 275
フローベースのフィルタ 281
プロトコル
フィルタ 322
[ プロトコル ] オプション 
( 翻訳設定 ) 207
プロトコル強制
翻訳 147, 209
プロトコルの設定 139
プロトコル翻訳 183
へ
[ 平均遅延時間 ( 秒 )] しきい値
RTP 365
ペイン
[ 翻訳 ] タブの 185
[ ページが見つからない ] しきい値
HTTP 353
ほ
ポート
追加 139
[ ポートスキャン ( ソケットポート
番号 )] しきい値
IP 373
ポートミラーリング
を使用した ClearSight の接続 27
[ ポケベル ] オプション 342
ポストキャプチャアナリシス 173
[ClearSight] タブ 174
概要 47
スマートナビゲーション 178
タブ 177
[ 翻訳 ] タブ 183
ワークスペース 175
外部アプリケーションの起動 201
[ ホスト ] タブ
ネットワーク層 117
翻訳
IPsec 212
プロトコル強制 147, 209
[ 翻訳設定 ] ( 設定 ) 199
[ 翻訳 ] タブ
[Hex] ペイン 188
[ 概要 ] ペイン 185
からのスマートナビゲーション 181
[ 詳細 ] ペイン 187
設定オプション 199
フレームの検索 189
ペイン 185
ポストキャプチャアナリシス 183
[ 翻訳 ] タブ
Ethernet OAM フレーム 190
ま
[ マルチキャストストーム (/ 秒 )] しきい
値
DLC 375
[ マルチキャスト ] タブ
ネットワーク層 120
み
[ 未解決の名前 ] しきい値
DNS 349
[ 未実装のコマンド ] しきい値
FTP 350
[ 未認証 ] しきい値
HTTP 353
む
[ 無効なファイル ] しきい値
FTP 350
め
[ メール受信 ] しきい値
POP 355
[ メールドロップがロックされました ] し
きい値
POP 356
[ メールボックスをロックできない ] しき
い値
POP 356
[ メッセージがない ] しきい値
POP 355
も
モニタ
アプリケーション層 61
ユーザインターフェイス
問題
スレッショルド 348
説明 58
[ 問題 ] タブ
アラート表示 337
リアルタイムモニタ画面
52
70
ゆ
ユーザインターフェイス
概要 40
ユーザ設定ユーティリティ 34
ユーザリスト 33, 36
443
よ
VoIP 394
アプリケーション層 386
[ アプリケーション分布 ] 401
[ コネクション ] 400
[ 使用率分布 ] 403
説明 382
[ ネットワーク概要 ] 400
ネットワーク層 400
[ ノード ] 402
ヒストリ 405
リアルタイムとポストキャプ
チャ 382
ワークスペース 383
用語
CSA 58
り
リアルタイムモニタ
アプリケーション層 61
概要 46
ユーザインターフェイス 52
[ リソースなし ] しきい値
SMTP 357
[ リリース時間 ( ミリ秒 )] しきい値
Skinny 362
れ
ろ
レポート
DLC 402
[DLC 概要 ] 402
DNS 387
Exchange 397
FTP 388
HTTP 390
IPTV 396
[IP 応答時間分布 ] 401
[IP 会話情報 ] 400
[IP プロトコル分布 ] 401
[IP ホスト ] 401
ISAKMP 397
Kerberos 396
MS SQL 392
MSN 398
Oracle SQL 393
POP 391
RTSP 399
SMB 398
SMTP 391
Telnet 389
[VLAN] 402
[ ローカルエラー発生 ] しきい値
FTP 351
[ ロケーション拒否 ] しきい値
H.323 360
444

Download Report