戻り通信にHTTPホスト名が表示されず、hhostでフィルタ/検索することができない場合があるのは何故ですか?
hhostを使用する場合は行きと戻りの通信のMACアドレスが一致している必要が有ります。
HSRP等を使用したネットワーク構成では行きと戻りの通信でMACアドレスの不一致が発生します。
このような環境でhhostを使用する場合はMACアドレスの使用を無効にする以下の設定が必要になります。
Flowmon Configuration Center>モニタリングポート>
グローバル設定:高度な設定タブ
「NetFlowレコードに対し有効化されたL2値をキーフィールドに追加」を無効にする。
(注意)
HSRP等を使用したネットワーク構成では行きと戻りの通信でMACアドレスの不一致が発生します。
このような環境でhhostを使用する場合はMACアドレスの使用を無効にする以下の設定が必要になります。
Flowmon Configuration Center>モニタリングポート>
グローバル設定:高度な設定タブ
「NetFlowレコードに対し有効化されたL2値をキーフィールドに追加」を無効にする。
(注意)
- 本設定をしますとMACアドレスを使用した解析はできなくなりますので、どちらの情報を優先されたいかを判断の上、設定してください。
- 行きと戻りのMACアドレスが異なり、且つ上記MACアドレスが有効になっている場合は、片方の通信(クライアント⇒ホストの通信)のみにhhost(HTTPホスト名)が表示されます。