フロー収集の概要
フロー コレクター インターフェイスを使用して、複数の cflowd レコードを処理およびエクスポートできます。監視サービス II またはマルチサービス 400 PIC 上にフロー コレクター インターフェイスを作成します。フローコレクターインターフェイスは、複数のcflowdレコードを圧縮ASCIIデータファイルに組み合わせ、ファイルをFTPサーバーにエクスポートします。サービスPICをフローコレクターインターフェイスに変換するには、 階層レベルで ステートメントを[edit chassis fpc fpc-slot pic pic-slot monitoring-services application]含flow-collectorめます。
サービスPICは、フロー収集または監視のどちらかに使用できますが、両方のタイプのサービスに対して同時に使用することはできません。サービス タイプ間で PIC を変換する場合は、 ステートメントを flow-collector 設定し、PIC をオフラインにしてから、PIC をオンラインに戻す必要があります。ルーターを再起動しても、新しいサービスタイプは有効になりません。
cp-fpc//picport インターフェイス名で指定されたフローコレクターインターフェイスには、正しい操作のために3つの論理インターフェイスが必要です。ユニット0と1は、圧縮ASCIIデータファイルをFTPサーバーに送信するために使用され、ユニット2は監視サービスインターフェイスからcflowdレコードを受信するために使用されます。
従来のインターフェイスとは異なり、 address 階層レベルの [edit interfaces cp-fpc/pic/port unit unit-number family inet] ステートメントはルーティングエンジンのIPアドレスに対応しています。同様にdestination、 階層レベルの ステートメントは[edit interfaces cp-fpc/pic/port unit unit-number family inet address ip-address]、フローコレクターインターフェイスのIPアドレスに対応しています。その結果、FTP サーバーに到達できるローカル アドレスをdestination持つユニット 0 および 1 の ステートメントを設定する必要があります。同様に、cflowdレコードをdestination送信する監視サービスインターフェイスに到達できるように、ローカルIPアドレスでユニット2のステートメントを設定します。
サービスPICがフローコレクターに変換された後にフローコレクターサービスをアクティブにするには、 階層レベルに ステートメントを[edit services]含flow-collectorめます。
フロー コレクターをアクティブ化した後、以下のコンポーネントを設定する必要があります。
FTP サーバーの宛先
ファイル仕様
入力インターフェイスからフローへのコレクター インターフェイス マッピング
ログ設定の転送