【ネットフロー】
NetFlow とは？
最終更新:
💡 誰からどこへ、どれだけ通信したかを集める
Ciscoが開発した、ネットワーク通信をフロー単位で記録・収集する技術。送信元・宛先や通信量などの情報を機器でまとめ、コレクターへ送って分析できる。通常のフロー統計は、パケットの中身を丸ごと保存するキャプチャとは異なる。
📌 このページのポイント
- 通信を条件のそろったフローとしてまとめる
- 宛先・ポート・通信量などを記録する
- 統計をコレクターへ送り、内訳を分析する
- 記録項目やサンプリングは設定・方式で異なる
ひよこ ネットワークの交通量を、数えるの？
ひよこ フローは、どう区切る？
ペンギン先生 ひよこ パケットの内容も、全部保存する？
ペンギン先生 通常のフロー統計は、通信の特徴や量をまとめた記録だよ。送られた文章やファイルを丸ごと保存するパケットキャプチャとは違う。記録項目は形式や設定で変わるので、固定の五項目だけと決めつけないでね。
ひよこ 記録は、どこで見るの？
ペンギン先生 ルーターなどの機器で記録を作り、コレクターへ送って集計・可視化する使い方があるよ。大きな通信や普段と違う宛先を見つける手掛かりになる。ただし、観測する場所やサンプリングによって、見える範囲は変わるんだ。
ひよこ SNMPやIPFIXとは、どう違う？
まとめ：ざっくりこれだけ覚えればOK！
「NetFlow」って出てきたら「ネットワークの通信を流れごとに記録し、内訳を調べる仕組み」と思えばだいたいOK！
📖 おまけ：英語の意味
「NetFlow」 ＝ ネットワークの流れ
💬 Ciscoのフロー収集技術。NetFlow v9のエクスポート形式は、標準のIPFIXの基になったよ。