取得フィルタの作成

• コンソール
• CLI
• API

• 1. ナビゲーション・メニューを開き、「ネットワーキング」、「ネットワーク・コマンド・センター」グループにある「取得フィルタ」の順にクリックします。
  2. 次を入力します:
     • 名前: 取得フィルタのわかりやすい名前。これは一意である必要はありませんが、後でコンソールで変更できません(ただし、APIで変更できます)。
     • コンパートメント: 取得フィルタを作成するコンパートメントを選択します。
     • フィルタ・タイプ:作成するフィルタ・タイプを選択します。タイプは目的と一致する必要があります。たとえば、フロー・ログで取得フィルタを使用する場合は、「フロー・ログ取得フィルタ」を選択します。詳細は、VCNフロー・ログおよび仮想テスト・アクセス・ポイントを参照してください。
     • (オプション)サンプリング・レート: フロー・ログ取得フィルタの場合、サンプリング・レートを選択します。サンプリング率は、取得されたネットワーク・フローの割合で表されます。
     • ルール: 少なくとも1つのルールを作成します。取得フィルタ・ルールは、順番に調査され、一致すれば実行されます。最初に一致すると、残りのルールは調査または実行されません。ルールの順序を変更すると、取得フィルタの動作が変わります。各取得フィルタには最大10個のルールを設定できます。ルールの動作の例は、取得フィルタおよびルールを参照してください。

       各ルールでは、トラフィックの方向(イングレスまたはエグレス)、トラフィックのソースまたは宛先のIPv4 CIDRまたはIPv6接頭辞、またはパケットに使用されるIPプロトコル(TCP、UDP、ICMP、ICMPv6)に基づいてパケットを含めるか除外するかを指定できます。各プロトコル・タイプには、そのプロトコルに適した追加オプションがあります。

  3. (オプション、「拡張オプションの表示」の下)「タグ」:
  4. 「取得フィルタの作成」をクリックします。

• 取得フィルタを作成するには、capture-filter createコマンドと必要なパラメータを使用します。

  oci network capture-filter create --compartment-id  compartment_OCID --filter-type  VTAP or FLOWLOG ... [OPTIONS]

  CLIコマンドのフラグおよび変数オプションの完全なリストは、CLIコマンド・リファレンスを参照してください。

• CreateCaptureFilter操作を実行して、取得フィルタを作成します。