機能

L7トラフィック分析とレポート

他のオンプレミスADCが別途管理VMを通じてのみ提供するvService単位のトラフィック分析を、TR7はトラフィックを配信する同一アプライアンス上で — ブランド入りPDF、マルチシートXLSX、インタラクティブHTMLとして — 生成します。

TR7 L7トラフィック分析とレポートは、すべてのvServiceの本番トラフィックをオペレーターコンソールビューまたはブランド入りエンタープライズレポートとして出力します。国、都市、ホスト、パス、ステータスコード、メソッド、HTTPバージョン、コンテンツタイプ、リファラー、OS、ブラウザ、ユーザーエージェント、送信元IP、ASN、リスナーIP/ポート、バックエンド、レスポンスソース、SSLパラメーター、日別/時間別の内訳など30以上の分析軸が同一エンジンでキャプチャ、クエリ、レンダリングされます。 フロントエンドとバックエンドのチャートセット(HTTPリクエストレート、バックエンドレスポンスタイム、RX/TX帯域幅、同時接続数、新規セッション、バックエンドリクエストレート、ヘルスチェック結果と時間)が時系列パネルとして含まれます。国別の内訳は完全なSVGワールドヒートマップで視覚化され、他のすべての次元はトップNテーブルと対になったバー/円グラフでレンダリングされます。 同一データソースから3つのフォーマットが生成されます:A4サイズの**ブランド入りエンタープライズPDF**(カスタムロゴカバーページ、vService名、日付範囲)、マルチシート**XLSX**(セクションごとに1タブ)、オペレーターコンソールから直接開けるインタラクティブな**HTML**レポート。レポートはオンデマンドまたはスケジュールで実行されます。 同エンジンが**最大10年間の複数解像度で**アプライアンス上に時系列データを保持するため、レポート内のすべてのチャートが深い履歴に裏付けられます。可視化レイヤーは**カスタマイズ可能なレポートセクション**(advancedReportDivs)で標準パネルを超えます — オペレーターが独自の列セットと条件を定義し、結果のテーブルがレポートに追加されます。 結果として、TR7はエンタープライズグレードのトラフィックレポーティングをライセンス済みのvServiceにバンドルして提供します。別途ライセンスを取得、実行、または運用が必要な管理サーバーや分析プラットフォームはありません。

30+
分析軸 — 国、ホスト、パス、送信元、コンテンツ、SSL、ユーザー、バックエンド
PDF · XLSX · HTML
3つの出力フォーマット — 同一データソース
10年
オンデバイス時系列保持、複数解像度

レポートを得るためだけに第2の管理VMが本当に必要ですか?

一般的なオンプレミスADCのパターンはレポーティングをデータパスの外に置きます。アプライアンスがトラフィックを運び、AppFlow / IPFIX / syslog経由で管理プラットフォームにメトリクスを送信し、そのVMが収集、可視化、レポート生成を行います。このモデルのコストはソフトウェアライセンスだけではありません:管理VMのキャパシティ計画、バックアップ戦略、パッチ適用スケジュール、セキュリティ体制、日々の運用がすべて購入したスタック全体に属します。

多くの組織にとって第2プラットフォームは浪費された資本となります。オペレーターはADCのオペレーターコンソールから直接実際に使用するビューを取得します。定期的なPDFレポートは月に一度、少数のステークホルダーに送られます。数百万円規模の年間管理プラットフォームライセンスが月に数枚のPDFのために支払われることになります。

第2プラットフォームは可視性の遅延も引き起こします。データプレーンから送信され、管理側でバッチ処理され、クエリのために再インデックスされたデータには時間がかかります。1時間前の攻撃やレイテンシスパイクは、管理プラットフォームがバッファの処理を完了した後にのみダッシュボードに表示されます。

標準レポートは通常カスタマイズできません。管理プラットフォームはテンプレートを提供します。独自のテーブル、カスタム分析軸、組織固有のグループ化には開発作業またはプロフェッショナルサービスが必要です。オペレーターはプロジェクトなしに「この条件でこのトラフィックをスライスして、これらの列を見せてほしい」と言えません。

TR7 L7トラフィック分析とレポートは3つすべてを解決します:第2プラットフォームなし、可視性はリアルタイムでアプライアンスに存在し、分析軸はオペレーターが拡張可能です。

アプローチ

TR7はレポーティングをデータパスの一部として設計します — ストレージ、可視化、配信レイヤーがすべて同一アプライアンス上に存在します。

第2の管理サーバーや分析プラットフォームは不要

一般的なオンプレミスADCプロダクトは深層トラフィック分析のために別途管理VMのライセンス取得、デプロイ、運用が必要です。TR7はトラフィックを配信する同一アプライアンス内でレポーティングを実行します — サイジング、ライセンス、運用が必要な第2プラットフォームはありません。

1つのエンジンがライブビュー、アドホックレポート、スケジュールレポートを生成

オペレーターコンソールのライブパネル、オンデマンドPDF / XLSX / HTMLレポート、cronベースのスケジュール配信がすべて同じデータストリームから取得されます。オペレーターは1つのモデルを習得して、すべてのレポーティングサーフェスに適用します。

オンデバイスの複数解像度時系列、最大10年

時系列データはアプライアンス上で8つの異なる解像度にダウンサンプリングされます:サブ分から1時間、6時間、1日ステップまで、最大10年間保持されます。年間トレンドチャート、インシデント後のリプレイ、キャパシティ計画はすべてこのストア上で実行されます。

カスタマイズ可能なテーブル — 独自の分析軸がレポートの一部になる

30以上の標準次元に加えて、オペレーターが独自のレポートセクションを定義します:タイトル、列セット、条件。結果のテーブルがレポートに追加されます。「ヘッダーX値が指定国からの4xxリクエスト」のような組織固有のビューが一流のレポートコンテンツになります。

機能

3つの出力フォーマット、30以上の分析軸、オペレーターコンソールからワンクリックアクセスを備えたトラフィック分析。

30以上の分析軸 — 地理、コンテンツ、ユーザー、バックエンド

レポートはすべての軸でvServiceトラフィックを個別セクションとして視覚化します:日別、時間別、国、都市、大陸、ホスト、ホストヘッダー、パス、404ページ、静的ファイル、ステータスコード(および1xx / 2xx / 3xx / 4xx / 5xxグループ)、メソッド、HTTPバージョン、コンテンツタイプ(リクエスト + レスポンス)、SSLパラメーター(リクエスト + レスポンス)、リファラー、バックエンド、キャッシュソース(resFrom)、送信元IP、ASN、OS、ブラウザ、ユーザーエージェント、リスナーIP:ポート。各次元は2つのチャート(ヒット + ビジター)とトップNテーブルを生成します。

3つの出力フォーマット — エンタープライズPDF、マルチシートXLSX、インタラクティブHTML

同一データソースから3つのフォーマットが生成されます。PDF:A4サイズ、ブランド入りカバー(カスタムロゴ + vService名 + 日付範囲)、分析軸ごとにチャートとテーブル、SVGワールドヒートマップ、フロントエンドとバックエンドのチャートセット。XLSX:セクションごとに1タブ、設定可能な行上限。HTML:オペレーターコンソールから直接開けるインタラクティブなビュー。

フロントエンドとバックエンドの時系列チャートセット

フロントエンドグラフ:HTTP(S)リクエストレート、フロントエンド帯域幅(RX / TX)、スループット、SSL接続、同時接続数、新規セッション。バックエンドグラフ:バックエンドレスポンスタイム、バックエンドリクエストレート、ヘルスチェック結果と時間 — バックエンドグループごと(デフォルト / フロントエンド / 条件付き)に別々のセクションで整理。

SVGワールドヒートマップ — 地理的な強度を一目で把握

トラフィック発信国がウォームからクールのカラースケールでワールドマップ上に表示されます。PCI DSS監査レポート、規制当局の地理的リスク提出書類、経営ダッシュボードの標準スライド素材です。同じビジュアルはWAAPアタックレポートでも共有されます。

ブランド入りカバーページ — カスタムロゴ、vService名、日付範囲

すべてのPDFレポートはブランド入りカバーで始まります:顧客ロゴ(設定可能)、vService名(太字)、日付範囲、TR7フッター。サービスプロバイダーのシナリオでは、vServiceごとに個別のロゴを割り当てられます。同じエンジンが異なるカバーを持つ異なる顧客向けのレポートを生成します。

カスタムレポートセクション(advancedReportDivs)— 独自の分析軸

オペレーターが独自のセクションを定義します:タイトル、列セット(FX変数を含むスマートコンテンツサポート付き)、条件。結果のテーブルがレポートに追加されます。組織固有のビューがアドホックなエクスポートではなく一流のコンテンツになります。

柔軟な日付範囲 — 時間、日、週、月、年

アドホックレポートフォームは時間(h)、日(d)、週(w)、月(M)、年(y)単位の日付範囲を受け付けます。デフォルト値は15時間で、保持期間が最大10年に達するため、複数年のトレンドレポートが同じインターフェースから取得できます。

vServiceごとの複数レポートプロファイル

すべてのvServiceは1つのプライマリレポートプロファイルと任意数の追加プロファイルを持てます。各プロファイルは独自の次元セット、チャート選択、行上限、受信者リストを持ちます。例:月次エグゼクティブPDFサマリー、運用用の週次詳細XLSX、監査用の日次フルHTML — すべて同一vService向けに。

運用の深み

レポート生成はストレージアーキテクチャ、需要処理、フォーマット変換、クラスター動作とともに設計されています。

01

時間単位の集計ファイル

生のL7ログは1時間ごとに要約され、各時間の終わりに集計ファイルが自動生成されます。オンデマンドレポートはこれらの前処理済みサマリーを繋ぎ合わせるため、長い範囲でもレポート生成時間が制限されます。

02

RRDベースの時系列ストア

数値メトリクスはアプライアンス上で5秒、15秒、1分、5分、15分、1時間、6時間、1日の解像度にダウンサンプリングされます。短期ダッシュボードはサブ分の粒度で動作し、年間トレンドは日次粒度で動作します。レポートエンジンはリクエストされた範囲に基づいて適切な解像度を自動的に選択します。

03

フォーマット変換 — ヘッドレスChrome / EJS / XLSXエンジン

PDF生成はヘッドレスChromeベースで、EJSテンプレート、Chart.jsチャート、SVGマップがインライン化されます。XLSXはHTMLテーブル構造からマルチシートワークブックに生成されます。サービスプロバイダーのシナリオでは言語設定をレポートごとに設定できます。

04

クラスター全体での単一生成 — 重複なし

高可用性クラスターでは、同じスケジュールレポートがアクティブノードからのみ1回生成・送信されます。重複した配信や重複したPDF生成はありません。アドホックレポートはオペレーターが接続しているノードで見えるデータに対して実行されます。

05

オペレーターコンソールからワンクリックアクセス

vServiceパネルから「レポートを取得」フォームを開いて、フォーマット(HTML / XLSX / PDF)、日付範囲、次元セット、チャート選択、オプションの送信先メールアドレスを選択します。同じフォームをプロファイルとして保存することで、次のリクエスト時にパラメーターの再入力が不要になります。

06

L4トラフィックはスケジュールレポートの対象外

この機能はL7 HTTP / HTTPSトラフィックのために設計されています。純粋なTCP / UDP、またはL3 / L4パケットレベルの統計については、TR7はライブオペレーターパネルとオンデバイスRRDダッシュボードを提供します。PDF / XLSXレポーティングサーフェスはL7に焦点を当てています。

活用シナリオ

月次エグゼクティブレポート

成熟したレポーティング体制を持つ銀行、政府機関、コングロマリットは、vServiceごとのカバー付き要約PDFを毎月取締役会に送付できます。地理的分布、トラフィックトレンド、エラー率、バックエンドの健全性 — すべて単一ドキュメントに。

監査・コンプライアンス資料

PCI DSS、GDPR、または内部監査レビューでは、vServiceの履歴トラフィックのスライス — 地域別、送信元IP別、ステータスコード別 — が必要です。TR7はこれらのスライスを単一ドキュメントとして生成し、最大10年前まで遡る保持期間を持ちます。

キャパシティ計画とトレンド分析

SREチームは年間トラフィック成長、ピーク時間帯、コンテンツタイプ分布、バックエンドごとの負荷分散を遡及して確認できます。複数解像度の保持により、同じクエリで分単位と年単位の範囲の両方に答えられます。

サービスプロバイダー(MSP)テナントレポート

サービスプロバイダーはエンドカスタマーごとに個別のvServiceを定義し、顧客独自のロゴを使用したブランド入りPDFを生成します。同じエンジンが異なる言語と異なる分析軸セットで数十の顧客向けレポートを生成します。

よくある質問

別途の管理サーバーやVMが必要ですか?
いいえ。TR7 L7レポーティングはトラフィックを配信する同一アプライアンス内で動作します。一般的なオンプレミスADCプロダクト(例:F5 BIG-IQ、NetScaler ADM、A10 Harmony Controller相当)は深層分析のために別途管理VMのライセンスと運用が必要ですが、TR7は不要です。
どの出力フォーマットが生成されますか?
同一データソースから3つのフォーマット:A4サイズのブランド入りエンタープライズPDF、マルチシートXLSX(セクションごとに1タブ)、オペレーターコンソールから直接開けるインタラクティブHTMLレポート。オペレーターはレポートフォームからフォーマットを選択します。
履歴保持期間はどのくらいですか?
時系列メトリクスはアプライアンス上で8つの解像度にダウンサンプリングされ、最大10年間保持されます。サブ分解像度は直近24時間をカバーし、1分解像度は14日、1時間解像度は2年、日次解像度は10年をカバーします。レポートエンジンはリクエストされた範囲に基づいて適切な解像度を自動的に選択します。
どの分析軸がサポートされていますか?
30以上:日別、時間別、国、都市、大陸、ホスト、パス、404ページ、静的ファイル、ステータスコード(および1xx〜5xxグループ)、メソッド、HTTPバージョン、コンテンツタイプ(リクエスト + レスポンス)、SSLパラメーター、リファラー、バックエンド、キャッシュソース、送信元IP、ASN、OS、ブラウザ、ユーザーエージェント、リスナーIP:ポート。各次元は2つのチャート(ヒット + ビジター)とトップNテーブルを生成します。
独自のカスタム分析軸をレポートに追加できますか?
はい。advancedReportDivsメカニズムにより、オペレーターが独自のセクションを定義できます:タイトル、列セット(FX変数を含む)、条件。結果のテーブルがレポートに追加されます。
サービスプロバイダーのシナリオで各顧客に個別のブランド入りレポートを送付できますか?
はい。各vServiceは独自のカバーページロゴを持てます。同じエンジンが並行して数十の顧客向けのレポートを、それぞれ独自のロゴ、言語、分析軸セットで生成します。
L4/TCPトラフィックのレポートも同様に生成されますか?
いいえ。この機能はL7 HTTP/HTTPSトラフィック向けに設計されています。純粋なL4/TCPトラフィックについてはTR7がライブオペレーターパネルとオンデバイスRRDダッシュボードを提供します。PDF/XLSXのスケジュールレポーティングサーフェスはL7に焦点を当てています。

第2プラットフォームを購入せずにL7トラフィックレポーティングを開始する

30以上の分析軸、3フォーマット、10年のオンデバイス履歴、MSP対応のブランド入りカバー。お客様自身のvServiceでのライブデモをご案内します。