TR フローログをデータソースとして NIS Traffic Analyzer に追加します。これにより、アナライザが TR トラフィックを自動的に分析し、チャートを生成して、ネットワークの使用状況と正常性をリアルタイムで監視できるようになります。
CEN トラフィック概要
対象のトラフィックアナライザの製品ページで、[CEN トラフィック] タブをクリックします。左側のナビゲーションメニューで、[CEN トラフィック概要] をクリックします。右側のドロップダウンリストから、対象の CEN インスタンスを選択します。
CEN 概要
ネットワークトポロジーや、リージョン間接続などのネットワークインスタンス接続のトラフィックメトリックを表示できます。[データディメンション] ドロップダウンリストで、メトリックタイプを選択します。サポートされているメトリックには、[トラフィック統計]、[帯域幅使用率]、[平均レイテンシ]、[パケット損失統計]、[パケット統計]、[ブラックホールルートパケット損失統計]、[ルートなしパケット損失統計] があります。たとえば、[トラフィック統計] メトリックを選択すると、各メトリックのデータが対応するネットワークインスタンス接続の回線上に表示されます。メトリックデータをクリックすると詳細を表示できます。
[CEN 概要] セクションでは TR モニタリングのデータが使用され、TR フローログには依存しません。

CEN トラフィック分析カバー率統計
追加した TR フローログのデータソースについて、各ネットワークインスタンス接続のカバー率を表示できます。
接続が [有効] と表示されるのは、追加されたデータソースがその接続のトラフィック情報を収集できる場合のみです。その場合、メトリックによる集約データ、Top N トラフィックリスト、Top N トラフィックトレンドなどの詳細なトラフィック分析データを表示できます。
リージョン間接続のフローログを作成する場合、現在の TR からピア TR への一方向のトラフィック情報のみが収集されます。詳細な分析を行うには、フローログを有効にし、双方向のデータソースを追加する必要があります。
接続が [無効] と表示されている場合は、[有効化] をクリックして対応するデータソースを追加します。

TR 接続トラフィック
リージョン間接続トラフィック、VPC 接続トラフィック、VBR 接続トラフィック、ECR 接続トラフィック、VPN 接続トラフィックなど、これらのネットワークインスタンス接続のトラフィック情報を分析できます。以下のセクションでは、[リージョン間接続トラフィック] を例として説明します。
対象のトラフィックアナライザの製品ページで、[CEN トラフィック] タブをクリックします。左側のナビゲーションメニューで、[TR 接続トラフィック] > [リージョン間接続トラフィック] をクリックします。ドロップダウンリストから、対象の [CEN インスタンス] と [リージョン間接続] を選択します。
基本情報
現在のネットワークインスタンス接続の基本情報を表示または変更できます:
[インスタンス ID] をクリックして CEN コンソールに移動し、TR 接続の構成を表示または変更します。
[関連ルートテーブル] に対応する ID をクリックして、ルートテーブルの構成を表示または変更します。
リージョン間接続トラフィック分布概要
[データディメンション] によって、特定の期間のメトリック情報をフィルターできます。サポートされているデータディメンションには、[トラフィック統計]、[帯域幅使用率]、[平均レイテンシ]、[パケット損失統計] があります。

リージョン間接続トラフィック統計トレンドチャート
このチャートは、特定の期間における対象の [データディメンション] のトレンドを示します。最小データサンプリング粒度は [1 分] です。利用可能なサンプリング粒度は期間によって異なります。たとえば、7 日間の期間を選択した場合、利用可能なサンプリング粒度は [10 分] と [30 分] です。トレンドチャートの左上隅で、[bps]、[Kbps]、[Mbps]、[Gbps] などの帯域幅レート単位を選択できます。

トラフィック分析
フィルター条件と集約ディメンションを設定すると、[Top N トラフィックリスト] と [Top N トラフィックトレンド] が表示されます。
分析を実行する前に、ネットワークインスタンス接続のフローログをデータソースとして追加する必要があります。

フィルター条件の設定:
トラフィック分析範囲のフィルター:特定の特性を持つトラフィックを表示するには、フィールドでフィルターできます。必要に応じて複数のフィルター条件を設定できます。各フィルター条件は [Top N トラフィックリスト] の上に表示され、どの条件も削除できます。結果は [Top N トラフィックリスト] に表示されます。サポートされているフィールドには、送信元 IP アドレス、宛先 IP アドレス、DSCP、プロトコル、宛先ポート、送信元ポート、ピアネットワークインスタンス接続 ID があります。以下に送信元 IP アドレスを使用した例を示します:
Source IP Address=10.0.0.1:送信元 IP アドレスが10.0.0.1のトラフィックに一致します。Source IP Address:10.0.:送信元 IP アドレスの文字列に10.0.が含まれるトラフィックに一致します (例:10.0.0.1、10.0.1.1)。Source IP Address!=10.0.0.1:送信元 IP アドレスが 10.0.0.1 ではないトラフィックに一致します (例:10.0.0.2、172.16.0.1)。Source IP Address!=10.と入力すると、クエリは送信元 IP アドレスの文字列に10.が含まれないトラフィックに一致します (例:172.16.0.1)。
範囲によるフィルター:最小値と最大値を設定することで、特定のメトリック範囲内のトラフィックをフィルターできます。最小値のみ、または最大値のみを設定することも可能です。サポートされているメトリックは次のとおりです:トラフィック (バイト)、パケット、ルートなしパケット損失、ブラックホールルートパケット損失、TTL タイムアウトパケット損失。
[トラフィック集約ディメンション] の設定:トラフィックを分類して分析するために、集約ディメンションを設定できます。これは SQL の `GROUP BY` キーワードに相当し、指定されたディメンションで Top N トラフィックリストをグループ化するために使用されます。システムは同じグループ化基準を持つトラフィックを自動的に集約し、結果を行ごとに表示します。サポートされているディメンション:送信元 IP アドレス、宛先 IP アドレス、DSCP、プロトコル、宛先ポート、送信元ポート、ピアネットワークインスタンス接続 ID。
たとえば、集約ディメンションを設定していない場合のフィルター済みリストは次のようになります:
送信元 IP アドレス
宛先 IP アドレス
トラフィック (バイト)
10.0.0.1
172.16.0.1
1000
10.0.0.1
172.16.0.2
1000
10.0.0.2
172.16.0.3
1000
送信元 IP アドレスを集約ディメンションとして指定すると、システムは同じ送信元 IP アドレスを持つリスト項目を集約します:
送信元 IP アドレス
トラフィック (バイト)
10.0.0.1
2000
10.0.0.2
1000
TopN と対象期間の設定:
フィルター範囲で指定されたメトリックについて、Top 20、Top 50、または Top 100 のトラフィックフローをフィルターするか、すべてを表示することができます。
特定の期間のトラフィックをクエリできます。[5 分] から [7 日] までの最近の期間を選択するか、分単位の粒度でカスタム時間を選択できます。
Bucket Granularity を設定できます:高精度 (例:1 分) と長期間 (例:1 日) の 2 種類の精度がサポートされています。具体的な精度は、トラフィックアナライザを作成または編集する際に、High-precision Traffic Statistics または Long-period Traffic Statistics に設定された Traffic Analysis Sampling Interval によって決まります。
Top N トラフィックリスト
フィルター条件、集約ディメンション、および期間を設定すると、対応する Top N トラフィックリストが表示されます。リストには、[TR ID]、[ネットワークインスタンス接続 ID]、[送信元リージョン]、[方向]、[ピアリージョン]、[パケット]、[トラフィック]、[トラフィックの割合]、[ルートなしパケットロス]、[ブラックホールルートパケットロス]、および[TTL タイムアウトパケットロス]のフィールドが含まれます。

トレンドチャート
リスト項目の [操作] 列で [トレンドを表示] をクリックすると、対象期間における現在のトラフィックのトレンドチャートを表示できます。サポートされているメトリックには、[帯域幅]、[パケットレート]、[ルートなしパケット損失率]、[ブラックホールルートパケット損失率]、[TTL タイムアウトパケット損失率] があります。
トレンドの比較
[Top N トラフィックトレンド] チャートには、デフォルトですべてのリスト項目のトレンド比較が表示されます。対象のリスト項目の [操作] 列で、Add to Top Traffic Trend または Remove from Trend をクリックして、対応するトレンドチャートを [Top N トラフィックトレンド] チャートに追加または削除します。
トラフィックのドリルダウン
リスト項目の [操作] 列で [ドリルダウン] をクリックすると、対応するトラフィックの詳細情報を表示できます。
Top N トラフィックトレンド
トラフィックトレンドチャートを分析することで、異常なトラフィックバーストが発生した期間を特定できます。[Top N トラフィックリスト] の対象項目の操作列で Add to Top Traffic Trend をクリックすると、その項目のトラフィックトレンドを表示できます。サポートされているデータメトリック:[帯域幅]、[パケットレート]、[ルートなしパケット損失率]、[ブラックホールルートパケット損失率]、[TTL タイムアウトパケット損失率]。サポートされているデータサンプリング粒度:[10 分]、[30 分]、[1 時間]、[6 時間]、[12 時間]、[1 日]。

制限事項
1 回のクエリでスキャンできる生ログは最大 1,000 万件です。この制限を超えると、システムは QuotaExceeded.CheckRowReadLimit エラーを返します。以下の方法でクエリを最適化し、スキャンされるログの数を減らすことができます:
クエリの時間範囲を短縮する:ビジネスイベントが発生した期間に焦点を当て、トラフィックのクエリ範囲を短縮します。時間範囲が長いほど、より多くのログをスキャンする必要があります。
クエリのトラフィック範囲を最適化する:ビジネスに基づいてトラフィックパラメーターを指定し、クエリ範囲を絞り込みます。また、最初に 2 タプルの観点から対象のトラフィック範囲を分析し、その後、特定の 2 タプルから 5 タプルの分析にドリルダウンすることもできます。