使用上のガイドライン

各フロー モニタには、モニタするすべてのフローの保存に使用するキャッシュがあります。各キャッシュには、フローがキャッシュ内に留まることができる時間など、設定可能な要素があります。フローがタイムアウトするとキャッシュから削除され、対応するフロー モニタ用に設定されている任意のエクスポータに送信されます。

cache timeout active コマンドでは、通常タイプのキャッシュのエージング動作を制御します。フローが長時間アクティブになっている場合、通常はエージ アウト（そのフローの後続のパケット用の新しいフローを開始）することが望まれます。このエージ アウト プロセスを行うことで、エクスポートを受信するモニタリング アプリケーションに最新の情報を反映し続けることができます。デフォルトでは、このタイムアウトは 1800 秒（30分）ですが、システム要件に応じて調整できます。大きい値を設定すると、存続時間の長いフローを単一のフロー レコードに記録することができます。小さい値を設定すると、存続時間の長い新しいフローが開始されてから、そのフローのデータがエクスポートされるまでの遅延が短縮されます。アクティブ フロー タイムアウトを変更した場合、新しいタイムアウト値はただちに有効になります。

また、cache timeout inactive コマンドでも、通常タイプのキャッシュのエージング動作を制御できます。指定した時間内にフローでアクティビティが検出されない場合、そのフローはエージ アウトされます。デフォルトでは、このタイムアウトは15 秒ですが、この値は想定されるトラフィックのタイプに応じて調整できます。存続時間の短いフローが多数存在し、多くのキャッシュ エントリが消費されている場合は、非アクティブ タイムアウトを短縮することでこのオーバーヘッドを削減できます。多数のフローが、データを収集し終わる前に頻繁にエージ アウトしている場合は、このタイムアウトを延長することでフローの相関関係を向上できます。非アクティブ フロー タイムアウトを変更した場合、新しいタイムアウト値はただちに有効になります。

cache timeout update コマンドでは、永久タイプのキャッシュによって送信される定期的なアップデートを制御します。この動作は、アクティブ タイムアウトの動作に類似しています。ただし、この動作によって、キャッシュからキャッシュ エントリは削除されません。デフォルトでは、このタイマー値は 1800 秒（30 分）です。

cache type normal コマンドでは、通常キャッシュ タイプを指定します。これがデフォルトのキャッシュ タイプです。キャッシュのエントリは、timeout active seconds および timeout inactive seconds の設定に従って、エージ アウトされます。キャッシュ エントリはエージ アウトされると、キャッシュから削除され、そのキャッシュに対応するモニタ用に設定されているエクスポータによってエクスポートされます。

キャッシュをデフォルト設定に戻すには、default cache フロー モニタ コンフィギュレーション コマンドを使用します。

（注）	キャッシュが一杯になると、新しいフローはモニタされません。

（注）	permanent キャッシュでは、デルタ カウンタではなくアップデート カウンタが使用されます。フローがエクスポートされると、カウンタにはフローのライフタイム全体の総検出数が示され、最後のエクスポート送信後に検出された追加パケットは示されません。

使用上のガイドライン

clear flow exporter コマンドは、フロー エクスポータからすべての統計情報を削除します。これらの統計情報はエクスポートされず、キャッシュ内に保存されていたデータは失われます。

show flow exporter statistics 特権 EXEC コマンドを使用して、フロー エクスポータの統計情報を表示できます。

使用上のガイドライン

clear flow monitor cache コマンドを実行すると、フロー モニタ キャッシュからすべてのエントリが削除されます。キャッシュ内のエントリはエクスポートされ、キャッシュ内に保存されていたデータは失われます。

（注）	クリアされたキャッシュ エントリの統計情報は保持されます。

clear flow monitor force-export コマンドを実行すると、フロー モニタ キャッシュからすべてのエントリが削除され、それらのエントリはフロー モニタに割り当てられているすべてのフロー エクスポータを使用してエクスポートされます。このアクションにより、CPU 使用率は一時的に増加します。このコマンドの使用には注意が必要です。

clear flow monitor statistics コマンドを実行すると、このフロー モニタの統計情報がクリアされます。

（注）	clear flow monitor statistics コマンドを実行しても、現在のエントリに関する統計情報はクリアされません。なぜなら、この情報はキャッシュ内に保存されているエントリ数のインジケータであり、キャッシュは、このコマンドによってクリアされないためです。

フロー モニタの統計情報を表示するには、show flow monitor statistics 特権 EXEC コマンドを使用します。

使用上のガイドライン

非キー フィールドの値は、フロー内のトラフィックに関する追加情報を提供するためにフローに追加されます。非キー フィールドの値の変更によって新しいフローが作成されることはありません。ほとんどの場合、非キー フィールドの値はフロー内の最初のパケットからのみ取得されます。

collect コマンドは、フロー モニタ レコードの非キー フィールドを設定し、そのレコードによって作成されたフローの各フィールドに値を取り込むために使用します。非キー フィールドの値は、フロー内のトラフィックに関する追加情報を提供するためにフローに追加されます。非キー フィールドの値の変更によって新しいフローが作成されることはありません。ほとんどの場合、非キー フィールドの値はフロー内の最初のパケットからのみ取得されます。

（注）	flow username キーワードは、コマンドラインのヘルプ ストリングには表示されますが、サポートされていません。

使用上のガイドライン

collect counter bytes long コマンドは、フローで確認されるバイト数の 64 ビット カウンタを設定します。

collect counter packets long コマンドは、フローでパケットが確認されるたびに増分される 64 ビットのカウンタを設定します。64 ビットのカウンタが 0 に戻って再びカウントを開始することはまず考えられません。

このコマンドをデフォルト設定に戻すには、no collect counter または default collect counter フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

Flexible NetFlow collect コマンドは、フロー モニタ レコードの非キー フィールドを設定し、そのレコードによって作成されたフローの各フィールドに値を取り込むために使用します。非キー フィールドの値は、フロー内のトラフィックに関する追加情報を提供するためにフローに追加されます。非キー フィールドの値の変更によって新しいフローが作成されることはありません。ほとんどの場合、非キー フィールドの値はフロー内の最初のパケットからのみ取得されます。

このコマンドをデフォルト設定に戻すには、no collect interface または default collect interface フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

collect コマンドは、フロー モニタ レコードの非キー フィールドを設定し、そのレコードによって作成されたフローの各フィールドに値を取り込むために使用します。非キー フィールドの値は、フロー内のトラフィックに関する追加情報を提供するためにフローに追加されます。非キー フィールドの値の変更によって新しいフローが作成されることはありません。ほとんどの場合、非キー フィールドの値はフロー内の最初のパケットからのみ取得されます。

使用上のガイドライン

トランスポート層フィールドの値は、フロー内のすべてのパケットから取得されます。収集する TCP フラグを指定することはできません。転送 TCP フラグの収集のみ指定できます。すべての TCP フラグはこのコマンドで収集されます。次の転送 TCP フラグを収集します。

• ack：TCP 確認応答フラグ

• cwr：TCP 輻輳ウィンドウ縮小フラグ

• ece：TCP ECN エコー フラグ

• fin：TCP 終了フラグ

• psh：TCP プッシュ フラグ

• rst：TCP リセット フラグ

• syn：TCP 同期フラグ

• urg：TCP 緊急フラグ

このコマンドをデフォルト設定に戻すには、no collect collect transport tcp flags または default collect collect transport tcp flags フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

datalink flow monitor コマンドを使用してインターフェイスにフロー モニタを適用する前に、flow monitor グローバル コンフィギュレーション コマンドを使用してフロー モニタを作成し、sampler グローバル コンフィギュレーション コマンドを使用してフロー サンプラーを作成しておく必要があります。

フロー モニタ用のフロー サンプラーをイネーブルにするには、事前にサンプラーを作成しておく必要があります。

（注）	datalink flow monitor コマンドは、非 IPv4 および非 IPv6 トラフィックだけをモニタします。IPv4 トラフィックをモニタするには、ip flow monitor コマンドを使用します。IPv6 トラフィックをモニタするには、ipv6 flow monitor コマンドを使用します。

使用上のガイドライン

このコマンドをデフォルト設定に戻すには、該当するコンフィギュレーション モードで no description または default description コマンドを使用します。

使用上のガイドライン

各フロー エクスポータには、宛先アドレスまたはホスト名を 1 つのみ指定できます。

デバイスの IP アドレスの代わりに、ホスト名を設定すると、ホスト名は直ちに解決され、IPv4 アドレスが実行コンフィギュレーションに保存されます。ドメイン ネーム システム（DNS）の最初の名前解決に使用されたホスト名と IP アドレスのマッピングが DNS サーバ上で動的に変わる場合は、デバイスでこれが検出されないため、エクスポートされたデータは最初の IP アドレスに送信され続け、データは失われます。

このコマンドをデフォルト設定に戻すには、フロー エクスポータ コンフィギュレーション モードで no destination または default destination コマンドを使用します。

使用上のガイドライン

このコマンドをデフォルト設定に戻すには、no dscp または default dscp フロー エクスポータ コンフィギュレーション コマンドを使用します。

使用上のガイドライン

デバイスは NetFlow v5 エクスポート フォーマットをサポートしていません。NetFlow v9 エクスポート フォーマットのみがサポートされています。

使用上のガイドライン

事前に flow exporter コマンドを使用してフロー エクスポータを作成してから、exporter コマンドを使用してフロー エクスポータをフロー モニタに適用する必要があります。

このコマンドをデフォルト設定に戻すには、no exporter または default exporter フロー モニタ コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー エクスポータでは、フロー モニタ キャッシュ内のデータをリモート システム（たとえば、分析および保管のために NetFlow コレクタを実行するサーバ）にエクスポートします。フロー エクスポータは、コンフィギュレーションで別のエンティティとして作成されます。フロー エクスポータは、フロー モニタにデータ エクスポート機能を提供するためにフロー モニタに割り当てられます。複数のフロー エクスポータを作成して、1 つまたは複数のフロー モニタに適用すると、いくつかのエクスポート先を指定することができます。1 つのフロー エクスポータを作成し、いくつかのフロー モニタに適用することができます。

使用上のガイドライン

フロー モニタは、ネットワーク トラフィックのモニタリングを実行するためにインターフェイスに適用される Flexible NetFlow コンポーネントです。フロー モニタは、フロー レコードとキャッシュで構成されます。フロー モニタを作成した後に、フロー モニタにレコードを追加します。フロー モニタのキャッシュは、フロー モニタが最初のインターフェイスに適用されると自動的に作成されます。フロー データは、モニタリング プロセス中にネットワーク トラフィックから収集されます。このデータ収集は、フロー モニタのレコード内のキー フィールドおよび非キー フィールドに基づいて実行され、フロー モニタのキャッシュに保存されます。

使用上のガイドライン

フロー レコードでは、フロー内のパケットを識別するために Flexible NetFlow で使用するキーとともに、Flexible NetFlow がフローについて収集する関連フィールドを定義します。キーと関連フィールドを任意の組み合わせで指定して、フロー レコードを定義できます。は、幅広いキー セットをサポートします。フロー レコードでは、フロー単位で収集するカウンタのタイプも定義します。64 ビットのパケットまたはバイト カウンタを設定できます。

使用上のガイドライン

ip flow monitor コマンドを使用して、任意のインターフェイスにフロー モニタを適用するには、事前に flow monitor グローバル コンフィギュレーション コマンドを使用して、フロー モニタを作成しておく必要があります。

フロー モニタにサンプラーを追加すると、その名前付きサンプラーによって選択されたパケットだけがキャッシュに保存され、フローを形成します。サンプラーを使用するたびに、その使用に対応する統計情報が別個に保存されます。

インターフェイスですでにイネーブルになっているフロー モニタにサンプラーを追加することはできません。まず、そのフロー モニタをインターフェイスから削除してから、同じフロー モニタをサンプラーとともに追加する必要があります。

（注）	想定される使用状況を得るには、各フローの統計情報をスケールする必要があります。たとえば、100 パケットにつき 1 パケットをサンプリングするサンプラーを使用した場合は、パケット カウンタとバイト カウンタを 100 倍する必要があります。

使用上のガイドライン

ipv6 flow monitor コマンドを使用して、フロー モニタをインターフェイスに適用するには、flow monitor グローバル コンフィギュレーション コマンドを使用して、フロー モニタを事前に作成しておく必要があります。

フロー モニタにサンプラーを追加すると、その名前付きサンプラーによって選択されたパケットだけがキャッシュに保存され、フローを形成します。サンプラーを使用するたびに、その使用に対応する統計情報が別個に保存されます。

インターフェイスですでにイネーブルになっているフロー モニタにサンプラーを追加することはできません。まず、そのフロー モニタをインターフェイスから削除してから、同じフロー モニタをサンプラーとともに追加する必要があります。

（注）	想定される使用状況を得るには、各フローの統計情報をスケールする必要があります。たとえば、100 パケットにつき 1 パケットをサンプリングするサンプラーを使用した場合は、パケット カウンタとバイト カウンタを 100 倍する必要があります。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

match datalink dot1q priority コマンドの観測点は、コマンドで指定されたフロー レコードを含むフロー モニタが適用されているインターフェイスです。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

match datalink dot1q vlan コマンドの input および output キーワードは、match datalink dot1q vlan コマンドがネットワーク トラフィックに固有の 802.1q VLAN ID に基づいてフローを作成するために使用する観測点を指定します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

match datalink ethertype コマンドを使用して、パケットの EtherType をフロー レコードのキー フィールドとして設定すると、トラフィック フローは、インターフェイスに割り当てられたフロー モニタのタイプに基づいて作成されます。

• datalink flow monitor インターフェイス コンフィギュレーション コマンドを使用して、データリンク フロー モニタがインターフェイスに割り当てられると、異なるレイヤ 2 プロトコルに対して一意のフローが作成されます。

• ip flow monitor インターフェイス コンフィギュレーション コマンドを使用して、IP フロー モニタがインターフェイスに割り当てられると、異なる IPv4 プロトコルに対して一意のフローが作成されます。

• ipv6 flow monitor インターフェイス コンフィギュレーション コマンドを使用して、IPv6 フロー モニタがインターフェイスに割り当てられると、異なる IPv6 プロトコルに対して一意のフローが作成されます。

このコマンドをデフォルトの設定に戻すには、no match datalink ethertype または default match datalink ethertype フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

input および output キーワードを使用して、match datalink mac コマンドで使用する観測ポイントを指定し、ネットワーク トラフィックの一意の MAC アドレスに基づいてフローを作成します。

（注）	データリンク フロー モニタがインターフェイスまたは VLAN レコードに割り当てられている場合、非 IPv6 または非 IPv4 トラフィック用のフローだけが作成されます。

このコマンドをデフォルト設定に戻すには、no match datalink mac または default match datalink mac フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

match datalink vlan コマンドの input および output キーワードは、match datalink vlan コマンドがネットワーク トラフィックに固有の VLAN ID に基づいてフローを作成するために使用する観測点を指定します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

match flow direction コマンドは、フローの方向をキー フィールドとしてキャプチャします。この機能は、入力フローと出力フローに対して単一のフロー モニタが設定されている場合に最も役立ちます。また、入力と出力で 1 回ずつ、2 回モニタされているフローを見つけ、除外するために使用することができます。このコマンドは、2 つのフローが反対方向に流れている場合に、エクスポートされたデータ内のフローのペアを一致させるために役立つ場合もあります。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

このコマンドをデフォルト設定に戻すには、no match ipv4 destination address または default match ipv4 destination address フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

このコマンドをデフォルト設定に戻すには、no match ipv4 source address または default match ipv4 source address フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match ipv4 ttl コマンドを使用して定義します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

このコマンドをデフォルト設定に戻すには、no match ipv6 destination address または default match ipv6 destination address フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

このコマンドをデフォルト設定に戻すには、no match ipv6 source address または default match ipv6 source address フロー レコード コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

フロー レコードをフロー モニタで使用するには、1 つ以上のキー フィールドが必要になります。各フローには、各キー フィールドに 1 組の一意の値が設定されているため、このキー フィールドによって各フローが区別されます。キー フィールドは、match コマンドを使用して定義されます。

使用上のガイドライン

では、計 4 つの固有のサンプラーがサポートされています。パケットは、トラフィック パターンのバイアスを除外し、モニタリングを回避するためのユーザによる試行を無効にする方法で選択されます。

（注）	deterministic キーワードは、コマンドラインのヘルプ ストリングには表示されますが、サポートされていません。

使用上のガイドライン

option exporter-stats コマンドを実行すると、レコード数、バイト数、送信されたパケット数など、エクスポータの統計情報が定期的に送信されます。このコマンドを使用して、コレクタは受信するエクスポート レコードのパケット損失を見積もります。オプションのタイムアウトでは、レポートが送信される頻度を変更できます。

option interface-table コマンドを実行すると、オプション テーブルが定期的に送信されます。このオプション テーブルを使用して、コレクタはフロー レコードに記録されている SNMP インターフェイス インデックスを各インターフェイス名にマッピングします。オプションのタイムアウトでは、レポートが送信される頻度を変更できます。

option sampler-table コマンドを実行すると、オプション テーブルが定期的に送信されます。このオプション テーブルには、各サンプラーの設定の詳細が含まれており、これを使用して、コレクタは任意のフロー レコードに記録されているサンプラー ID を、フローの統計情報のスケール アップに使用可能な設定にマッピングします。オプションのタイムアウトでは、レポートが送信される頻度を変更できます。

このコマンドをデフォルト設定に戻すには、no option または default option フロー エクスポータ コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー モニタごとに、キャッシュ エントリの内容およびレイアウトを定義するレコードが必要です。フロー モニタがさまざまな事前定義済みレコード フォーマットの 1 つを使用することも、上級ユーザが独自のレコード フォーマットを作成することもできます。

（注）	フロー モニタで record コマンドのパラメータを変更する前に、no ip flow monitor コマンドを使用して、すべてのインターフェイスから適用済みのフロー モニタを削除する必要があります。

使用上のガイドライン

フロー サンプラーは分析されるパケット数を制限することで、トラフィックをモニタするために Flexible NetFlow によってネットワーク デバイスで生じる負荷を軽減するために使用されます。2 ～ 1024 パケットの範囲から 1 パケットの割合でサンプリング レートを設定します。フロー サンプラーは、サンプリングされた Flexible NetFlow を実装するためにフロー モニタとともにインターフェイスに適用されます。

フロー サンプリングをイネーブルにするには、トラフィック分析に使用して、フロー モニタに割り当てるレコードを設定します。インターフェイスにサンプラーを含むフロー モニタを適用すると、サンプリングされたパケットはサンプラーによって指定されたレートで分析され、フロー モニタに対応するフロー レコードと比較されます。分析されるパケットがフロー レコードによって指定された条件を満たす場合、フロー モニタ キャッシュに追加されます。

使用上のガイドライン

cache キーワードでは、デフォルトでレコード形式が使用されます。

show flow monitor monitor-name cache コマンドのディスプレイ出力に含まれる大文字のフィールド名は、フローの識別に Flexible NetFlow が使用するキー フィールドです。show flow monitor monitor-name cache コマンドのディスプレイ出力に含まれる小文字のフィールド名は、Flexible NetFlow がキャッシュの追加データとして値を収集する非キー フィールドです。

使用上のガイドライン

Flexible NetFlow が送信するデータグラムに一貫した送信元 IP アドレスを使用することの利点として、以下が含まれます。

• Flexible NetFlow によりエクスポートされるデータグラムの送信元 IP アドレスは、Flexible NetFlow データがどちらのデバイスから到着するかを判断するために、宛先システムによって使用されます。デバイスから宛先システムに Flexible NetFlow データグラムを送信するのに使用できるパスがネットワークに複数あり、送信元 IP アドレスを取得する送信元インターフェイスが指定されていない場合、デバイスはデータグラムが送信されるインターフェイスの IP アドレスを、データグラムの送信元 IP アドレスとして使用します。この場合、宛先システムは同じデバイスから送信元 IP アドレスが異なる Flexible NetFlow データグラムを受信する場合があります。宛先システムが、異なる送信元 IP アドレスを持つ同じデバイスから Flexible NetFlow データグラムを受信すると、宛先システムは異なるデバイスから送信されたものとして Flexible NetFlow データグラムを処理します。宛先システムが Flexible NetFlow データグラムを異なるデバイスから送信されたものとして処理しないようにするには、宛先システムがデバイスですべての可能な送信元 IP アドレスから受信する Flexible NetFlow データグラムを単一の Flexible NetFlow フローに集約するように、宛先システムを設定する必要があります。

• データグラムを宛先システムに送信するために使用できる複数のインターフェイスがデバイスにあり、source コマンドを設定していない場合、Flexible NetFlow トラフィックを許可するために作成するアクセス リストに、各インターフェイスの IP アドレスのエントリを追加する必要があります。既知の送信元からの Flexible NetFlow トラフィックを許可し、不明な送信元からはブロックするためにアクセス リストを作成および維持することは、Flexible NetFlow トラフィックをエクスポートするデバイスごとに単一の IP アドレスに Flexible NetFlow データグラムの送信元 IP アドレスを制限すると、より簡単に行えるようになります。

注意	source インターフェイスとして設定するインターフェイスには、設定された IP アドレスが必須であり、アップされている必要があります。

ヒント	source コマンドで設定したインターフェイス上で一時的な停止が発生した場合、Flexible NetFlow エクスポータは、データグラムが送信されるインターフェイスの IP アドレスをデータグラムの送信元 IP アドレスとして使用するデフォルトの動作に戻ります。この問題を回避するには、ループバック インターフェイスを送信元インターフェイスとして使用します。これは、ループバック インターフェイスが物理インターフェイスで発生する可能性のある一時的な停止の影響を受けないためです。

このコマンドをデフォルト設定に戻すには、no source または default source フロー エクスポータ コンフィギュレーション コマンドを使用します。

使用上のガイドライン

フロー エクスポータのテンプレート データには、エクスポートされるデータ レコードが記述されています。対応するテンプレートなしでデータ レコードをデコードすることはできません。template data timeout コマンドを使用して、これらのテンプレートをエクスポートする頻度を制御します。

このコマンドをデフォルト設定に戻すには、no template data timeout または default template data timeout フロー レコード エクスポータ コマンドを使用します。

使用上のガイドライン

このコマンドをデフォルト設定に戻すには、no transport または default transport flow exporter コンフィギュレーション コマンドを使用します。

使用上のガイドライン

このコマンドをデフォルト設定に戻すには、 no ttl または default ttl フロー エクスポータ コンフィギュレーション コマンドを使用します。