Flowmonにて高度な解析で時系列表示した際に、統計基準を「IP通信」にした場合と「ポート」にした場合で、トラフィック量に差異が発生しますが、この動作は仕様ですか？
統計基準「IP通信」と「ポート」を時系列表示させた際にグラフの形は同じように見えますが、通信量が異なっているように見えます。
統計基準「IP通信」と「ポート」を時系列表示させた際にグラフの形は同じように見えますが、通信量が異なっているように見えます。
トラフィック量の差異は、仕様です。
IP通信の場合も、ポートの場合も、パケット/バイト/フロー数は期間中のパケット/バイト/フローの合計値を表示していますので、同じです。
しかしながら、それぞれが異なる基準での解析結果を表示していますので、時間ごとの合計は異なります。
IP通信の場合は、送信元IPアドレスと宛先IPアドレスの組み合わせを、ポートの場合は、ポートごとの通信を単位として集計した物の上位10位が掲載されます。それぞれ集約する基準が異なりますので、通信量の合計も異なります。
似たグラフですが、それぞれが別の解析結果を表示しています。
IP通信の場合も、ポートの場合も、パケット/バイト/フロー数は期間中のパケット/バイト/フローの合計値を表示していますので、同じです。
しかしながら、それぞれが異なる基準での解析結果を表示していますので、時間ごとの合計は異なります。
IP通信の場合は、送信元IPアドレスと宛先IPアドレスの組み合わせを、ポートの場合は、ポートごとの通信を単位として集計した物の上位10位が掲載されます。それぞれ集約する基準が異なりますので、通信量の合計も異なります。
似たグラフですが、それぞれが別の解析結果を表示しています。