MikroTik機器のフロー出力設定

NetFlow分析を行うには、NetFlowコレクタであるオンプレミスポーラーにフローを出力するように機器を設定する必要があります。オンプレミスポーラーは特定のポートに通信を行い、フローを受信します。オンプレミスポーラーのポート番号についてはこちら

次のコマンドを用いて、MicroTikスイッチやワイヤレス機器のインターネットプロトコル情報出力（IPFIX）設定を行います。

次の手順でGUIを用いたMikrotik機器のフロー出力を設定してください。

1. MikroTik機器にログインしGUIにアクセスします。
2. +をクリックして、ターゲットを追加します。
3. トラフィックフローターゲットのポップアップで次の項目を入力してください。
   • アドレス：オンプレミスポーラーがインストールされているマシンのIPアドレスを入力します。
   • ポート：オンプレミスポーラーのリスナーポートを入力します。
   • バージョン：9を選択します。
   • v9テンプレート更新：5を入力します。
   • v9テンプレートタイムアウト：20を入力します。
4. OKをクリックします。

ターゲットを追加した後、設定をクリックしてトラフィックフロー設定を行います。

1. 一般タブにアクセスします。
2. 有効化のとなりのチェックボックスを入力し、フローを送信します。
3. インターフェースですべてを選択します。
4. キャッシュエントリーで32kを選択します。
5. アクティブフロータイムアウトで、00:01:00を選択します。
6. インアクティブフロータイムアウトで00:00:15を選択します。
7. OKをクリックします。