関連トピック

# 帯域幅レポートについて

Dimension から、Firebox の帯域幅を含む複数のレポートを表示できます。これらのレポートには、以下が含まれます:

- 外部帯域幅レポート
- VPN 帯域幅レポート
- パケット フィルタ レポート
- プロキシ アクション レポート

このトピックでは、これらのレポートのログ データの読み方と、Firebox でこれらのレポート向けのログ メッセージの生成を有効化する方法を説明します。これらのレポートとその他の Dimension で表示できるレポートに関する詳細については、次を参照してください：Dimension レポートについて.

## 外部帯域幅

外部帯域幅 レポートは、Firebox の外部ネットワーク インターフェイスのインターフェイス統計に基づいています。これには、ポリシーまたは既定の脅威防止規則によってドロップまたは拒否された接続が含まれます。これには、受信 (RX) および送信 (TX) データが含まれますが、インターフェイスでドロップまたは喪失したパケットは含まれません。

帯域幅情報を含むログ データの例は太字で表示されています：

<FWStatus d="2016-12-06T18:58:44" orig="chelan_52_51" cname="" seq="114705" device="wan" unix_time="1394132324.646141" in_octets="40448339" out_octets="89135571" log_type="pe"/>

## VPN 帯域幅レポート

VPN 帯域幅 レポートには、各 branch office VPN とすべての接続済み mobile VPN with IPSec クライアントの帯域幅データが含まれます。mobile VPN with SSL など他のタイプの VPN クライアント経由のトラフィックは、VPN 帯域幅レポートには含まれません。

VPN 帯域幅レポートのデータは、VPN トンネル統計に基づいており、これには VPN 上のリモート サイトから受信したが、ポリシーまたは既定の脅威防止規則によって拒否された接続が含まれます。

帯域幅情報を伴うログ データの例は太字で表示されています：

<FWStatus d="2016-12-06T18:58:41" orig="chelan_52_51" cname="" seq="114704" device="tunnel" unix_time="1394132321.642441" in_octets="0" out_octets="0" log_type="pe"/>

## パケット フィルタ レポート

パケット フィルタ ポリシーによって管理されるトラフィックの帯域幅データを含むレポートを作成するには、Firebox で帯域幅データのログ メッセージを生成を有効化した後、ログ メッセージを送信する各パケット フィルタ ポリシーも有効化する必要があります。

帯域幅情報を伴うログ データの例は太字で表示されています：

2016-12-16 16:36:11 Allow 100.100.100.2 72.21.91.8 http/tcp 54495 80 2-WGRD-TECH 0-External HTTP request (HTTP-proxy_reporting2-00) HTTP-Client.20 proc_id="http-proxy" rc="525" msg_id="1AFF-0024" proxy_act="HTTP-Client.20" op="GET" dstname="cdn.optimizely.com" sent_bytes="446" rcvd_bytes="403" elapsed_time="0.028528 sec(s)" reputation="1" Traffic

## プロキシ アクション レポート

プロキシ ポリシーによって管理されるトラフィックの帯域幅データを含むレポートを作成するには、Firebox で帯域幅データのログ メッセージを生成を有効化した後、ログ メッセージを送信する各プロキシ ポリシーを有効化する必要があります。Firebox で Fireware OS v11.9.3 以上を実行している場合、プロキシ アクションを追加すると既定でログ記録が有効化されます。Firebox で Fireware OS v11.9.2 以下を実行している場合、プロキシ アクションを編集してログ記録を有効化する必要があります。

FWAllowEnd, , pri=6, disp=Allow, policy=HTTPS_Bypass_100.100.100.2-00, protocol=https/tcp, src_ip=100.100.100.2, src_port=51424, dst_ip=23.205.4.30, dst_port=443, src_intf=2-WGRD-TECH, dst_intf=0-External, rc=106, duration=11; sent_bytes=1323; rcvd_bytes=456

FWAllow または FWAllowEnd で始まるログ メッセージが Log Manager に表示されますが、Traffic Monitor には表示されません。これらのログ メッセージは、帯域幅レポートの目的のために、接続の開始と終了を示しています。

ログ メッセージに 2 つのカンマが連続で表示されている場合、そのセクションにはデータがないため、ログ データのセクションがログ メッセージに含まれていません。たとえば前のログ メッセージの場合、ログ メッセージは許可されていないか拒否された接続の終了のためのものです。これは、ログ メッセージの FWAllowEnd の後に表示される 2 つの連続したカンマによって示されます。接続が許可されたか、あるいは拒否された場合、その詳細はログ メッセージの FWAllowEnd, の後、2 つの連続したカンマの間に表示されます。

## レポートの帯域幅番号

外部帯域幅および VPN 帯域幅レポートに含まれる帯域幅データの合計バイト数は、パケット フィルタとプロキシ ポリシーに対するレポートに含まれる帯域幅データの合計バイト数とは絶対に同じになりません。これは、値の計算方法が異なるためです。パケット フィルタとプロキシ アクションのレポートには正常に完了しなかった接続、あるいは既定の脅威防止規則により拒否された接続は含まれません。

外部帯域幅レポートには異なる Firebox インターフェイスの内部ホスト間の接続、あるいは内部ホストから Firebox への接続は含まれません。

## Firebox 構成のため帯域幅データのログ記録を有効化する

Dimension で表示できるのは Firebox が Dimension に送信するログ メッセージ データのレポートのみであるため、Dimension でこれらの帯域幅詳細のレポートを確認できるようにするには、この帯域幅データでログ メッセージを生成するように Firebox を構成する必要があります。

Firebox で帯域幅統計のログ メッセージ生成を有効化するには、以下の手順を実行します：

- Fireware Web UI から、システム > ログ記録 > 設定 の順に選択し、外部インターフェイスおよび VPN 帯域幅の統計をログ ファイルに送信する チェックボックスを選以下の手順を実行します：択します。
- Policy Manager から、設定 > ログ記録 > パフォーマンス統計 を選択してから、外部インターフェイスおよび VPN 帯域幅の統計をログ ファイルに送信する チェックボックスを選択します。

帯域幅統計の詳細については、次を参照してください：パフォーマンス統計をログ メッセージに含める.

VPN および帯域幅統計の詳しいレポートを生成するには、Firebox 経由でトラフィックをコントロールするパケット フィルタ ポリシーとプロキシ アクションでのログ記録も有効化する必要があります。

パケット フィルタ ポリシーでログ記録を有効化するには、以下の手順を実行します：

- Fireware Web UI から、パケット フィルタ ポリシーを編集し、設定 タブを選択してから、ログ メッセージを送信する チェックボックスを選択します。
- Policy Manager から、パケット フィルタ ポリシーを編集し、プロパティ タブを選択してから、ログ記録 をクリックし、ログ メッセージを送信する チェックボックスを選択します。

パケット フィルタ ポリシーのログ記録を有効にする方法の詳細については、次を参照してください：ポリシーのログ記録および通知を設定する（Web UI） (Web UI) および Firebox がログ メッセージを送信する場所を定義する（WSM） (Policy Manager)。

プロキシ アクションでログ記録を有効化するには、以下の手順を実行します：

- Fireware Web UI から、プロキシ アクションを編集し、一般 タブを選択してから、レポートのログ記録を有効にする チェックボックスを選択します。
- Policy Manager から、プロキシ アクションを編集し、一般 カテゴリを選択してから、レポートのログ記録を有効にする チェックボックスを選択します。

プロキシ アクションのログ記録を有効にする方法の詳細については、次を参照してください：プロキシ アクションについて.

#### 関連情報

ログ メッセージを表示する

ログ メッセージを表示する

PCI コンプライアンス レポートについて

HIPAA コンプライアンス レポートについて

ホームページについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索