フィルタを多数記載すると検索に時間が掛かります。検索が早くなる記載方法はありませんか？
フィルタに「or」を使って同じ構文を繋げると検索等の処理に負荷が掛かり、時間が掛かります。
以下のように「in」を使用した書き方をすると検索時の負荷が軽減されるため、検索時間／CPU負荷の改善が見込まれます。
なお、本書き方はFlowmonOS v10.01以降よりご利用できます。
【検索効率の悪い書き方の例】
src net 192.168.1.0/24 or src net 192.168.10.0/24 or src net 192.168.15.0/24 or src net 192.168.30.0/24
【検索効率の良い書き方の例】
src net in [ 192.168.1.0/24 192.168.10.0/24 192.168.15.0/24 192.168.30.0/24 ]
以下のように「in」を使用した書き方をすると検索時の負荷が軽減されるため、検索時間／CPU負荷の改善が見込まれます。
なお、本書き方はFlowmonOS v10.01以降よりご利用できます。
【検索効率の悪い書き方の例】
src net 192.168.1.0/24 or src net 192.168.10.0/24 or src net 192.168.15.0/24 or src net 192.168.30.0/24
【検索効率の良い書き方の例】
src net in [ 192.168.1.0/24 192.168.10.0/24 192.168.15.0/24 192.168.30.0/24 ]