一般的なオンプレミスADCのパターンはレポーティングをデータパスの外に置きます。アプライアンスがトラフィックを運び、AppFlow / IPFIX / syslog経由で管理プラットフォームにメトリクスを送信し、そのVMが収集、可視化、レポート生成を行います。このモデルのコストはソフトウェアライセンスだけではありません:管理VMのキャパシティ計画、バックアップ戦略、パッチ適用スケジュール、セキュリティ体制、日々の運用がすべて購入したスタック全体に属します。
多くの組織にとって第2プラットフォームは浪費された資本となります。オペレーターはADCのオペレーターコンソールから直接実際に使用するビューを取得します。定期的なPDFレポートは月に一度、少数のステークホルダーに送られます。数百万円規模の年間管理プラットフォームライセンスが月に数枚のPDFのために支払われることになります。
第2プラットフォームは可視性の遅延も引き起こします。データプレーンから送信され、管理側でバッチ処理され、クエリのために再インデックスされたデータには時間がかかります。1時間前の攻撃やレイテンシスパイクは、管理プラットフォームがバッファの処理を完了した後にのみダッシュボードに表示されます。
標準レポートは通常カスタマイズできません。管理プラットフォームはテンプレートを提供します。独自のテーブル、カスタム分析軸、組織固有のグループ化には開発作業またはプロフェッショナルサービスが必要です。オペレーターはプロジェクトなしに「この条件でこのトラフィックをスライスして、これらの列を見せてほしい」と言えません。
TR7 L7トラフィック分析とレポートは3つすべてを解決します:第2プラットフォームなし、可視性はリアルタイムでアプライアンスに存在し、分析軸はオペレーターが拡張可能です。
TR7はレポーティングをデータパスの一部として設計します — ストレージ、可視化、配信レイヤーがすべて同一アプライアンス上に存在します。
一般的なオンプレミスADCプロダクトは深層トラフィック分析のために別途管理VMのライセンス取得、デプロイ、運用が必要です。TR7はトラフィックを配信する同一アプライアンス内でレポーティングを実行します — サイジング、ライセンス、運用が必要な第2プラットフォームはありません。
オペレーターコンソールのライブパネル、オンデマンドPDF / XLSX / HTMLレポート、cronベースのスケジュール配信がすべて同じデータストリームから取得されます。オペレーターは1つのモデルを習得して、すべてのレポーティングサーフェスに適用します。
時系列データはアプライアンス上で8つの異なる解像度にダウンサンプリングされます:サブ分から1時間、6時間、1日ステップまで、最大10年間保持されます。年間トレンドチャート、インシデント後のリプレイ、キャパシティ計画はすべてこのストア上で実行されます。
30以上の標準次元に加えて、オペレーターが独自のレポートセクションを定義します:タイトル、列セット、条件。結果のテーブルがレポートに追加されます。「ヘッダーX値が指定国からの4xxリクエスト」のような組織固有のビューが一流のレポートコンテンツになります。
3つの出力フォーマット、30以上の分析軸、オペレーターコンソールからワンクリックアクセスを備えたトラフィック分析。
レポートはすべての軸でvServiceトラフィックを個別セクションとして視覚化します:日別、時間別、国、都市、大陸、ホスト、ホストヘッダー、パス、404ページ、静的ファイル、ステータスコード(および1xx / 2xx / 3xx / 4xx / 5xxグループ)、メソッド、HTTPバージョン、コンテンツタイプ(リクエスト + レスポンス)、SSLパラメーター(リクエスト + レスポンス)、リファラー、バックエンド、キャッシュソース(resFrom)、送信元IP、ASN、OS、ブラウザ、ユーザーエージェント、リスナーIP:ポート。各次元は2つのチャート(ヒット + ビジター)とトップNテーブルを生成します。
同一データソースから3つのフォーマットが生成されます。PDF:A4サイズ、ブランド入りカバー(カスタムロゴ + vService名 + 日付範囲)、分析軸ごとにチャートとテーブル、SVGワールドヒートマップ、フロントエンドとバックエンドのチャートセット。XLSX:セクションごとに1タブ、設定可能な行上限。HTML:オペレーターコンソールから直接開けるインタラクティブなビュー。
フロントエンドグラフ:HTTP(S)リクエストレート、フロントエンド帯域幅(RX / TX)、スループット、SSL接続、同時接続数、新規セッション。バックエンドグラフ:バックエンドレスポンスタイム、バックエンドリクエストレート、ヘルスチェック結果と時間 — バックエンドグループごと(デフォルト / フロントエンド / 条件付き)に別々のセクションで整理。
トラフィック発信国がウォームからクールのカラースケールでワールドマップ上に表示されます。PCI DSS監査レポート、規制当局の地理的リスク提出書類、経営ダッシュボードの標準スライド素材です。同じビジュアルはWAAPアタックレポートでも共有されます。
すべてのPDFレポートはブランド入りカバーで始まります:顧客ロゴ(設定可能)、vService名(太字)、日付範囲、TR7フッター。サービスプロバイダーのシナリオでは、vServiceごとに個別のロゴを割り当てられます。同じエンジンが異なるカバーを持つ異なる顧客向けのレポートを生成します。
オペレーターが独自のセクションを定義します:タイトル、列セット(FX変数を含むスマートコンテンツサポート付き)、条件。結果のテーブルがレポートに追加されます。組織固有のビューがアドホックなエクスポートではなく一流のコンテンツになります。
アドホックレポートフォームは時間(h)、日(d)、週(w)、月(M)、年(y)単位の日付範囲を受け付けます。デフォルト値は15時間で、保持期間が最大10年に達するため、複数年のトレンドレポートが同じインターフェースから取得できます。
すべてのvServiceは1つのプライマリレポートプロファイルと任意数の追加プロファイルを持てます。各プロファイルは独自の次元セット、チャート選択、行上限、受信者リストを持ちます。例:月次エグゼクティブPDFサマリー、運用用の週次詳細XLSX、監査用の日次フルHTML — すべて同一vService向けに。
レポート生成はストレージアーキテクチャ、需要処理、フォーマット変換、クラスター動作とともに設計されています。
生のL7ログは1時間ごとに要約され、各時間の終わりに集計ファイルが自動生成されます。オンデマンドレポートはこれらの前処理済みサマリーを繋ぎ合わせるため、長い範囲でもレポート生成時間が制限されます。
数値メトリクスはアプライアンス上で5秒、15秒、1分、5分、15分、1時間、6時間、1日の解像度にダウンサンプリングされます。短期ダッシュボードはサブ分の粒度で動作し、年間トレンドは日次粒度で動作します。レポートエンジンはリクエストされた範囲に基づいて適切な解像度を自動的に選択します。
PDF生成はヘッドレスChromeベースで、EJSテンプレート、Chart.jsチャート、SVGマップがインライン化されます。XLSXはHTMLテーブル構造からマルチシートワークブックに生成されます。サービスプロバイダーのシナリオでは言語設定をレポートごとに設定できます。
高可用性クラスターでは、同じスケジュールレポートがアクティブノードからのみ1回生成・送信されます。重複した配信や重複したPDF生成はありません。アドホックレポートはオペレーターが接続しているノードで見えるデータに対して実行されます。
vServiceパネルから「レポートを取得」フォームを開いて、フォーマット(HTML / XLSX / PDF)、日付範囲、次元セット、チャート選択、オプションの送信先メールアドレスを選択します。同じフォームをプロファイルとして保存することで、次のリクエスト時にパラメーターの再入力が不要になります。
この機能はL7 HTTP / HTTPSトラフィックのために設計されています。純粋なTCP / UDP、またはL3 / L4パケットレベルの統計については、TR7はライブオペレーターパネルとオンデバイスRRDダッシュボードを提供します。PDF / XLSXレポーティングサーフェスはL7に焦点を当てています。
成熟したレポーティング体制を持つ銀行、政府機関、コングロマリットは、vServiceごとのカバー付き要約PDFを毎月取締役会に送付できます。地理的分布、トラフィックトレンド、エラー率、バックエンドの健全性 — すべて単一ドキュメントに。
PCI DSS、GDPR、または内部監査レビューでは、vServiceの履歴トラフィックのスライス — 地域別、送信元IP別、ステータスコード別 — が必要です。TR7はこれらのスライスを単一ドキュメントとして生成し、最大10年前まで遡る保持期間を持ちます。
SREチームは年間トラフィック成長、ピーク時間帯、コンテンツタイプ分布、バックエンドごとの負荷分散を遡及して確認できます。複数解像度の保持により、同じクエリで分単位と年単位の範囲の両方に答えられます。
サービスプロバイダーはエンドカスタマーごとに個別のvServiceを定義し、顧客独自のロゴを使用したブランド入りPDFを生成します。同じエンジンが異なる言語と異なる分析軸セットで数十の顧客向けレポートを生成します。
30以上の分析軸、3フォーマット、10年のオンデバイス履歴、MSP対応のブランド入りカバー。お客様自身のvServiceでのライブデモをご案内します。