リージョン内トラフィックの分析 - Network Intelligence Service

リージョン内トラフィック分析機能を使用すると、トランジットルーターが同一リージョン内の仮想プライベートクラウド (VPC)に接続されている場合に、トランジットルーターを通過するインバウンドトラフィックとアウトバウンドトラフィックを分析できます。リージョン内トラフィック分析機能は、サービスに関連するリージョン内トラフィックの分析に役立ちます。

リージョン内トラフィック分析機能を有効にする

NISコンソールにログインします。
左側のナビゲーションペインで、Configure > トラフィックアクティベーション管理を選択します。

トラフィックアクティベーション管理ページで、リージョン内トラフィック > リージョン内トラフィック分析を有効にするをクリックします。次の表に記載されているパラメーターを構成し、OKをクリックします。

重要

リージョン内トラフィック分析機能を有効にすると、VPCフローログ機能が自動的に有効になります。フローログ機能とストレージの使用に対して課金されます。詳細については、フローログの課金を参照してください。

パラメーター	説明
リージョン	リージョン内トラフィック分析機能を有効にするリージョンを選択します。
シナリオの選択	リージョン内トラフィック分析機能のシナリオを選択します。デフォルトでは、トランジットルーター (TR)が選択されています。
ローカルVPC	トラフィックを送信するローカルVPCを選択します。
ピアVPC	トラフィックを受信する1つ以上のリモートVPCを選択します。ローカルVPCを選択した後、ローカルVPCと同じリージョンにデプロイされているリモートVPCのみを選択できます。複数のリモートVPCを選択できます。
プロジェクト	ドロップダウンリストから既存のSimple Log Serviceプロジェクトを選択するか、Simple Log Serviceプロジェクトを作成します。プロジェクトは、選択したローカルVPCと同じリージョンに属します。詳細については、プロジェクトの管理を参照してください。
ログストア	ドロップダウンリストから既存のSimple Log Serviceのログストアを選択するか、Simple Log Serviceのログストアを作成します。詳細については、ログストアの管理を参照してください。

トラフィックアクティベーション管理ページで、リージョン内トラフィックデータを表示できます。

特定のVPCのリージョン内トラフィックのデータを表示する必要がない場合は、アクション列のCloseをクリックして、この機能を無効にすることができます。

リージョン内トラフィックを表示する

左側のナビゲーションペインで、Traffic Analytics > リージョン内トラフィックを選択します。

リージョン内トラフィックページで、次の表に記載されているパラメーターを指定し、Enterキーを押します。

パラメーター	説明
リージョン	ドロップダウンリストから、リージョン内トラフィックを表示するリージョンを選択します。
ローカルVPC	ドロップダウンリストから、リージョン内トラフィックを表示するローカルVPCを選択します。
ピアVPC	ドロップダウンリストから、リージョン内トラフィックを表示するリモートVPCを選択します。
接続/ネットワーク方法	リージョン内トラフィックの接続またはネットワークモードを選択します。デフォルトでは、TRが選択されています。
トランジットルーターID	ドロップダウンリストからトランジットルーターのIDを選択します。
時間	クエリするデータの時間範囲を選択します。デフォルトでは、過去15分以内の監視データが表示されます。分析のために連続した時間範囲を選択する必要があります。各時間範囲の最大期間は24時間です。過去7日以内のデータを取得できます。たとえば、現在の時刻が2022年11月29日13:57の場合、デフォルトの時間範囲は、2022年11月29日13:42から2022年11月29日13:57までです。各時間範囲の最大期間は24時間です。たとえば、2022年11月28日13:57から2022年11月29日13:57までのデータを取得できます。2022年11月23日13:57より前に生成されたデータは取得できません。

構成が完了したら、次の表に記載されているパラメーターに関する情報を表示できます。

パラメーター	説明
合計トラフィック	指定した時間範囲内にトランジットルーターを通過するインバウンドトラフィックとアウトバウンドトラフィックの合計を表示します。
ProtocolTopN	指定された時間範囲内における、プロトコル別のリージョン内トラフィック量のランキングを表示します。すべてのプロトコルがサポートされています。
VPC TopN	指定された時間範囲内における、VPCのトラフィック量のランキングを表示します。ローカルVPCのトラフィック量は左側に表示され、リモートVPCのトラフィック量は右側に表示されます。
5タプルtop Nメトリック	送信元IPアドレス、宛先IPアドレス、送信元ポート、宛先ポート、プロトコルを含む5タプルの形式で、ローカルVPCとリモートVPCの累積トラフィック量の上位N個を表示します。

参照

トランジットルーターの仕組み：トランジットルーターは、リージョン内またはリージョン間でネットワークインスタンスを接続し、ネットワークトラフィックを転送するために使用できます。
VPC接続の作成：VPCをトランジットルーターに接続できます。その後、VPCは、トランジットルーターにも接続されている他のネットワークインスタンスと通信できます。
オンプレミスネットワークとクラウドネットワーク間の通信を有効にする：Cloud Enterprise Network (CEN)とEnterprise Editionトランジットルーターを使用して、オンプレミスネットワークとクラウドネットワーク間のリージョン内通信を有効にすることができます。