暗号化トラフィック分析

et-analytics

グローバル et-analytics コンフィギュレーション モードを開始するには、グローバル コンフィギュレーション モードで et-analytics コマンドを使用します。

et-analytics

構文の説明

et-analytics

グローバル et-analytics コンフィギュレーション モードを開始します。

コマンド デフォルト

ディセーブル

コマンド モード

グローバル コンフィギュレーション（config）

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、et-analytics コンフィギュレーション モードを開始する例を示します。

Device(config)# et-analytics

et-analytics enable

特定のインターフェイスで et-analytics 設定を有効にするには、インターフェイス コンフィギュレーション モードで et-analytics enable コマンドを使用します。et-analytics をディセーブルにする場合は、このコマンドの no 形式を使用します。

et-analytics enable

no et-analytics enable

構文の説明

et-analytics enable

特定のインターフェイス上で et-analytics イネーブルにします。

コマンド デフォルト

ディセーブル

コマンド モード

インターフェイス コンフィギュレーション（config-if）

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、インターフェイス GigabitEthernet1/0/2 で et-analytics を有効にする例を示します。

Device(config)# interface gi1/0/2
Device(config-if)# et-analytics enable

inactive time

et-analytics 非アクティブ タイマー値を設定するには、et-analytics コンフィギュレーション モードで inactive time seconds コマンドを使用します。タイマー設定を無効にするには、このコマンドの no 形式を使用します。

inactive time seconds

no inactive time seconds

構文の説明

inactive time

非アクティブ タイマー値を設定します。
seconds

秒単位のタイマーの値。範囲は 1 ～ 604800 で、デフォルトは 60 秒です。

コマンド デフォルト

ディセーブル

コマンド モード

et-analytics 設定（config-et-analytics）

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、非アクティブ タイマーを 10 秒に設定する例を示します。

Device(config)# et-analytics
Device(config-et-analytics)# inactive time 10

ip flow-export destination

グローバル コレクタの宛先 IP アドレスを設定するには、et-analytics コンフィギュレーション モードで ip flow-export destination ip_address port コマンドを使用します。コレクタの宛先 IP アドレスを削除するには、このコマンドの no 形式を使用します。

ip flow-export destination ip_address port

no ip flow-export destination ip_address port

構文の説明

ip flow-export destination

グローバル コレクタの宛先 IP アドレスとポートを設定します。
ip_address

宛先の IP アドレス。
port

宛先ポート。

コマンド デフォルト

ディセーブル

コマンド モード

et-analytics 設定（config-et-analytics）

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、フローエクスポータの宛先 IP アドレスを 10.1.1.1 に、ポートを 2055 に設定する例を示します。

Device(config)# et-analytics
Device(config-et)# ip flow-export destination 10.1.1.1 2055

show flow monitor etta-mon cache

ETA モニタ キャッシュの詳細を表示するには、特権 EXEC モードで show flow monitor etta-mon cache コマンドを使用します。

show flow monitor etta-mon cache

コマンド デフォルト

なし

コマンド モード

特権 EXEC

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、ETA フロー モニタ キャッシュの詳細を表示する例を示します。

Device# show flow monitor etta-mon cache
Cache type: Normal (Platform cache)
Cache size: 10000
Current entries: 4
Flows added: 6
Flows aged: 2
- Inactive timeout ( 15 secs) 2
IPV4 DESTINATION ADDRESS: 15.15.15.35
IPV4 SOURCE ADDRESS: 72.163.128.140
IP PROTOCOL: 17
TRNS SOURCE PORT: 53
TRNS DESTINATION PORT: 12032
counter bytes long: 128
counter packets long: 1
timestamp abs first: 06:23:24.799
timestamp abs last: 06:23:24.799
interface input: Null
interface output: Null

show platform software et-analytics

et-analytics 設定を表示するには、特権 EXEC モードで show platform software et-analytics コマンドを使用します。

show platform software et-analytics { global | interfaces }

構文の説明

global

グローバル et-analytics 設定を表示します。

インターフェイス

インターフェイス et-analytics 設定を表示します。

コマンド デフォルト

なし

コマンド モード

特権 EXEC

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、グローバル et-analytics 設定を表示する例を示します。

Device# show platform software et-analytics global 

ET-Analytics Global state
=========================
All Interfaces : Off
IP Flow-record Destination: 10.126.71.20 : 2055 
Inactive timer: 0
ET-Analytics interfaces
GigabitEthernet1/0/3

次に、グローバル et-analytics 設定を表示する例を示します。

Device# show platform software et-analytics interfaces 

ET-Analytics interfaces
GigabitEthernet1/0/3

show platform software fed switch active fnf et-analytics-flow-dump

インターフェイス et-analytics フロー ダンプを表示するには、特権 EXEC モードで show platform software fed switch active fnf et-analytics-flow-dump コマンドを使用します。

show platform software fed switch active fnf et-analytics-flow-dump

コマンド デフォルト

なし

コマンド モード

特権 EXEC

コマンド履歴

リリース 変更内容

Cisco IOS XE Everest 16.6.1

このコマンドが導入されました。

例：

例

次に、インターフェイス et-analytics フロー ダンプを表示する例を示します。

Device# show platform software fed switch active fnf et-analytics-flow-dump 

ET Analytics Flow dump
=================
Total packets received (27)
Excess packets received (0)
(Index:0) 72.163.128.140, 15.15.15.35, protocol=17, source port=53, dest port=12032, flow
done=u
SPLT: len = 2, value = (25600,0)(128,0)
IDP: len = 128, value = 45:0:0:80:f0:6c:0:0:f9:11:
(Index:1) 72.163.128.140, 15.15.15.35, protocol=17, source port=53, dest port=32356, flow
done=u
SPLT: len = 2, value = (59649,0)(128,0)
IDP: len = 517, value = 45:0:2:5:c3:1:0:0:f9:11:
(Index:2) 15.15.15.35, 72.163.128.140, protocol=17, source port=12032, dest port=53, flow
done=u
SPLT: len = 2, value = (10496,0)(128,0)
IDP: len = 69, value = 45:0:0:45:62:ae:40:0:40:11:
(Index:3) 15.15.15.35, 72.163.128.140, protocol=17, source port=32356, dest port=53, flow
done=u
SPLT: len = 2, value = (10496,0)(128,0)
IDP: len = 69, value = 45:0:0:45:62:ad:40:0:40:11: