SonicOS/X 7 デバイス AppFlow
AppFlow エージェント
この画面では、AppFlow およびリアルタイム データを AppFlow エージェントに送信できます。AppFlow エージェントは、SonicWall Flow Analytics、GMS、または NSM です。
-
SonicWall AppFlow エージェントに AppFlow を送信する – SonicWall 装置は、IPFIX を介して AppFlow データを SonicWall AppFlow エージェントに送信します。このオプションは既定では無効になっています。
このオプションが無効になっていると、SonicWall AppFlow エージェントは、AppFlow 監視、AppFlow 報告、および AppFlow ダッシュボードのグラフを AppFlow エージェントに表示したり、リダイレクトにより別の SonicWall 装置に表示したりしません。
このオプションを有効/無効にするとき、この機能を完全に有効/無効にするために装置の再起動が必要になることがあります。
-
SonicWall AppFlow エージェントにリアルタイム データを送信する – SonicWall 装置は、IPFIX を介してリアルタイム データを SonicWall AppFlow エージェントに送信します。このオプションは、既定では無効になっています。
このオプションが無効になっていると、SonicWall AppFlow エージェントは、リアルタイム グラフを AppFlow エージェントに表示したり、リダイレクトにより SonicWall 装置に表示したりしません。
- SonicWall AppFlow エージェントにシステム ログを送信する – SonicWall ファイアウォールは、IPFIX を介してシステム ログを SonicWall AppFlow エージェントに送信します。このオプションは、既定では選択されていません。
- 接続オープン時に報告する － SonicWall 装置は新しい接続のオープンを報告します。接続がオープンした時点で対象の接続に関連するすべてのデータが利用可能であるとは限りません。このオプションにより、フローは新しい接続がオープンになって間もなく AppFlow エージェントに表示されます。このオプションは、既定では無効になっています。
- 接続クローズ時に報告する － SonicWall 装置は新しい接続のクローズを報告します。これは、AppFlow エージェントに対してフローを報告するための最も効率的な方法です。対象の接続に関連するすべてのデータが利用可能で、報告されます。このオプションは既定で有効です。
- AppFlow 報告形式 – 「拡張 IPFIX」または「拡張 IPFIX v2」を選択します。
-
以下の更新時に接続を報告する – ファイアウォールは、指定された更新の発生を報告します。ドロップダウン メニューから更新を選択します。既定では、どの更新も選択されていません。
脅威検知 VPN トンネル検知 アプリケーション検知 URL 検知 ユーザ検知 -
以下のテーブルに動的 AppFlow を送信する – ファイアウォールは選択されているテーブルのデータを送信します。既定では、すべてのテーブルが選択されています。
接続 デバイス ユーザ スパム URL 位置 URL 格付け VOIP VPN 拡張 IPFIX モードでは、選択されているテーブルについてファイアウォールが報告を生成できます。ファイアウォールは、このデータをキャッシュしていないので、送信されなかった一部のフローでは、他の関連データとフローを相関させる際にエラーが生成される場合があります。
Was This Article Helpful?
Help us to improve our support portal