フロー収集の概要
フローコレクタインターフェイスを使用して、複数のcflowdレコードを処理およびエクスポートできます。監視サービス II またはマルチサービス 400 PIC でフロー コレクター インターフェイスを作成します。フロー コレクター インターフェイスは、複数の cflowd レコードを圧縮された ASCII データ ファイルに結合し、そのファイルを FTP サーバーにエクスポートします。サービスPICをフローコレクターインターフェイスに変換するには、[edit chassis fpc fpc-slot pic pic-slot monitoring-services application]階層レベルでflow-collectorステートメントを含めます。
サービス PIC は、フロー収集または監視のいずれかに使用できますが、両方のサービスに同時に使用することはできません。サービスタイプ間でPICを変換する場合、 flow-collector ステートメントを設定し、PICをオフラインにしてから、PICをオンラインに戻す必要があります。ルーターを再起動しても、新しいサービスタイプは有効になりません。
cp-fpc/pic/portインターフェイス名で指定されるフロー コレクター インターフェイスは、正しく動作するために 3 つの論理インターフェイスを必要とします。ユニット0と1は圧縮されたASCIIデータファイルをFTPサーバーに送信するために使用され、ユニット2は監視サービスインターフェイスからcflowdレコードを受信するために使用されます。
従来のインターフェースとは異なり、[edit interfaces cp-fpc/pic/port unit unit-number family inet]階層レベルのaddress文はルーティングエンジンのIPアドレスに対応しています。同様に、[edit interfaces cp-fpc/pic/port unit unit-number family inet address ip-address]階層レベルの destination ステートメントは、フロー コレクター インターフェイスの IP アドレスに対応します。そのため、ユニット0とユニット1には、FTPサーバーに到達できるローカルアドレスでdestinationステートメントを設定する必要があります。同様に、ユニット2のdestinationステートメントをローカルIPアドレスで設定し、cflowdレコードを送信する監視サービスインターフェイスに到達できるようにします。
サービス PIC がフロー コレクターに変換された後にフロー コレクター サービスをアクティブにするには、[edit services] 階層レベルで flow-collector ステートメントを含めます。
フローコレクタを有効化したら、次のコンポーネントを設定する必要があります。
FTPサーバーの宛先
ファイル仕様
入力インターフェイスツーフロー コレクター インターフェイス マッピング
転送ログ設定