MPLS フィールドが含まれているフローの表示

Internet Protocol Flow Information Export (IPFIX) は、ネットワーク・デバイスからフロー情報をエクスポートできるようにする共通プロトコルです。 Multiprotocol Label Switching (MPLS) は、あらゆるプロトコルを実行するルーティング技法です。

QFlow での IPFIX フロー・レコードの MPLS サポートにより、MPLS フィールドを含む IBM QRadar で IPFIX フローをフィルタリングおよび検索し、これらの MPLS フィールドの値に基づいてルールを作成することができます。

例えば、MPLS を使用するネットワーク上のスイッチから IPFIX フローがエクスポートされるとします。 ルーターからエクスポートされる IPFIX フローには MPLS スタックに関する情報が含まれており、QRadar®® にフローの一部として保存されます。MPLS スタックには最大 10 のレイヤーを含めることができ、各レイヤーはフローのルーティングに関する情報を表示します。 これらの MPLS フィールドは、ルール、検索、およびフィルターに組み込まれ、「フローの詳細」ウィンドウで表示することができます。