トラフィック損失と予測イベント

手記：

トラフィック損失は、このリリースのベータ機能です。

[トラフィックの損失(Traffic Loss)] ページには、デバイスで発生したトラフィックの損失に関する詳細が表示されます。[Traffic Loss] ページにアクセスするには、[ Observability > Health > Troubleshoot Devices > Device-Name > Overview > Routing and MPLS Accordion ] をクリックし>[Traffic Loss Alert ] リンクをクリックします。

図は [Traffic Loss] ページを示しています。[トラフィックの損失(Traffic Loss)] ページには、次の情報が表示されます。

• パケットのドロップ率を示すグラフ。

• パケット入力レート、パケット出力レート、およびパケットドロップレートを示すグラフ。

  KPI をクリックすると、その KPI のグラフがオフになります。たとえば、[ Input Rate ] をクリックすると、入力パケット レートのグラフがオフになります。

• デバイスで発生したアラートを一覧表示するアラート テーブル。次のアラートが表示されます。

  • 赤色の警告アイコン(クリティカル)は、ブラックホールが検出されたことを示します

  • オレンジ色の警告アイコン(メジャー)は、パケットドロップ異常はあるがブラックホールは検知されていないことを示します。

  • 通常の小さな円のアイコンは、ブラックホールが検出されず、パケットドロップ異常が存在しないことを示します。

  グラフ上のアラート・アイコンをクリックすると、「アラート」テーブル内の対応するアラートがフィルタリングされます。

[アラート]テーブルのデータは、重大度、アラート名、例外、例外タイプ、およびアラートの発生元のPFEでフィルタリングできます。アラートを選択して [ 詳細の表示 ] をクリックすると、[トラフィック損失の詳細] ページに詳細が表示されます。[トラフィック損失の詳細(Traffic Loss Details)] ページには、[全般(General)] タブにアラートの全般的な詳細が表示されます。転送例外の場合、ブラックホールまたはトラフィック損失の影響を受けるトラフィックフローに関する追加の詳細が[メタデータ]タブに表示されます。

テーブル に、[トラフィック損失アラート(Traffic Loss Alerts)] テーブルのフィールドを示します。

表 1: [トラフィック損失アラート(Traffic Loss Alerts)] テーブルのフィールド

フィールド	の説明
過酷	アラートの重大度: Critical(赤色の六角形のアイコン):ブラックホールを示します。 メジャー(オレンジ色の四角いアイコン):トラフィックの損失またはパケットのドロップを示します。
開始時刻	パケットがドロップまたはブラックホールが発生し始めた時刻(MM-DD-YYYY HH:MM:SS 形式)。たとえば、「Jun 06, 2025 10:29:41 PM」のように入力します。
終了時刻	パケット ドロップまたはブラックホールが修正された時刻(MM-DD-YYYY HH:MM:SS 形式)。たとえば、「Jun 06, 2025 10:29:41 PM」のように入力します。
アラート名	デバイスによって発生したアラートの名前。たとえば、「Packet Drops Observed」、「Blackhole Detected」などです。
例外	デバイスによって発生したアラートに対応する問題を示すメッセージ。たとえば、インターフェイス ブロック受信ドロップです。
例外の種類	例外の種類: インターフェイス ホストインターフェイス 生地 キュー 回送
PFEの	転送例外タイプの場合、アラートを発生させたデバイス上のパケット転送エンジン。

デフォルトでは、過去 30 分間の情報が表示されます。この期間を変更するには、グラフの上にある [週]、[ 日]、[ 3 時間]、[ 1 時間]、[ 30 分]、または [カスタム ] ボタンをクリックします。

予測イベントは、ルーティング、転送、および OS 例外を示し、ルーティングディレクターがトラフィック損失の潜在的な指標として識別します。

デバイスの予測イベントを表示するには、ネットワーク実装計画でデバイスに割り当てられたデバイスプロファイルの「分析」タブにある「ブラックホール検出」オプションを有効にします。詳細については、「デバイスプロファイルの追加」を参照してください。

予測イベントで転送例外の詳細を表示するには、Routing Directorのインストール環境で以下を設定する必要があります。

ここで、 routingbot-ipfix-vi は予測イベントを表示するための仮想 IP (VIP) アドレスです。

詳細については、「 クラスターのデプロイ 」を参照してください。

[予測イベント] ページには、デフォルトで過去 30 分間の情報が表示されます。この期間を変更するには、[Predictor Events] テーブルの上にある [Week]、[ Day]、[ 3 hrs]、[ 1 hr]、[ 30 mins]、または [Custom ] ボタンをクリックします。

手記：最大 30 日間の予測イベントが [予測イベント] ページに表示されます。

図 2 は、「予測イベント」ページを示しています。

表 2 は、[Predictor Events] (予測イベント) テーブルのフィールドの一覧です。

表 2: [予測イベント] テーブルのフィールド

フィールド	の説明
過酷	アラートの重大度: [重大(Critical)]:問題がトラフィック フローに影響を与えている可能性があり、早急な解決が必要であることを示します。 [メジャー(Major)]:解決が必要な問題がトラフィックフローに影響を与えている可能性があることを示します。 [マイナー(Minor)]:重大ではない問題がトラフィックフローに影響を与えている可能性があることを示します。アラートに関連するイベントを監視する必要があります。 [警告(Warning)]:必要なアクションが実行されない場合にトラフィック フローに影響を与える可能性がある問題を示します。 情報—潜在的に問題となる可能性のある一時的な問題を示します。
開始時刻	予測イベントの開始時刻 (ローカル タイム ゾーンを参照) (MM-DD-YYYY HH:MM:SS 形式)。たとえば、「Jun 06, 2025 10:29:41 PM」のように入力します。
終了時刻	予測子イベントの終了時刻 (ローカル タイム ゾーンを参照) (MM-DD-YYYY HH:MM:SS 形式)。たとえば、「Jun 06, 2025 10:50:20 PM」のように入力します。
例外の種類	例外の種類: ルーティング—ルートまたはネクストホップが影響を受け、トラフィック損失につながる可能性があることを示します。 転送—パケットフローが影響を受けていることを示します。 OS(カーネル)—トラフィック損失が発生する可能性があるため、ホストパスキューが影響を受けていることを示します。
例外コード	例外のコード。
形容	予測イベント・アラートの説明。
PFEの	転送例外が発生した PFE。このフィールドは、ルーティングおよび OS の例外には関係ありません。

予測変数イベントの詳細については、アラートを選択し、次のいずれかの操作を行います。

• 「 詳細の表示 」をクリックして、「予測イベントの詳細」ページに予測子イベントの詳細を表示します。

  「予測イベントの詳細」ページの「一般」タブには、一般情報(例外コード、例外が発生したコンポーネント、例外のタイプなど)が表示され、「メタデータ」タブには、転送例外のフロー情報と、ルーティングおよびOS例外の追加情報が表示されます。

• 「 相関イベントの表示 」をクリックして、予測子イベントに相関するイベントを表示します。相関イベントは、オンボードされたデバイスで発生し、デバイスで選択された例外につながった可能性のある他のネットワーク イベントを識別します。

  図 3 は、相関イベントのページを示しています。

表 3: [相関イベント(Correlated Events)] テーブルのフィールド

フィールド	の説明
イベント ID	相関イベントの識別子。 相関イベントには、次のようなものがあります。 システムログ。 [イベント(Events)] ページ([監視機能>ヘルス>イベント(Observability Health Events))でシステムログに関連するイベントの詳細を表示するには、システムログ event IDをクリックします。[イベント(Events)] ページはイベント ID でフィルタリングされ、システム ログに関連するイベントの詳細を表示できます。 例外 (イベント ID の左上隅の吹き出しに Ex として示されます) 例外の詳細については、「 例外コード リファレンス」を参照してください。 通知 (イベント ID の左上隅の吹き出しに NTF と表示されます)
説明	イベントが予測変数イベントとどのように相関するかの説明。
信任	相関イベントが予測変数イベントを引き起こしたという信頼度(関連性)。信頼度には、低、中、高があります。 相関イベントは、問題のある例外やトラフィックの損失につながる可能性のあるイベントの潜在的な根本原因を特定するのに役立ちます。例えば、ルートが破棄されたことによるIPv4パケットのドロップは、デバイス設定の変更またはルート状態の変更が原因である可能性があります。 相関関係のあるイベントは、信頼度の降順で一覧表示されます。
デバイス	相関イベントが発生したデバイス。

相関イベントの Event ID をクリックすると、イベントIDでフィルタリングされた「イベント」ページが開きます。 「履歴データ 」を有効にすると、一定期間に予測イベントに寄与した可能性のある追加のイベントが表示されます。相関イベントの表には、最大 10 個の相関イベントが関連性の降順で一覧表示されます。

手記：

ルーティング・ディレクターは、15分ごとにジョブを実行し、相関イベントを識別してリスト化します。その結果、予測変数イベントの相関イベントが一覧表示されるまでに最大 15 分かかる場合があります。例えば、ジョブの実行時に 15 分間隔の 1 分に相関イベントが識別された場合、相関イベントは 15 分後にリストされます。逆に、15 分間隔の 11 分に相関イベントが特定された場合は、4 分後に一覧表示されます。