パケットキャプチャ
Cloudflareは、フルパケットキャプチャとサンプルパケットキャプチャの2種類をサポートしています。フルパケットキャプチャがデフォルトの動作です。
サンプルパケットキャプチャは、Cloudflareのネットワークを通過したネットワークトラフィックの履歴データを収集します。パケットキャプチャが開始された後にCloudflareのネットワークに送信された新しいトラフィックは収集されません。すべてのサンプルパケットキャプチャは、履歴トラフィックデータをクエリするため、開始後すぐに完了します。
サンプルパケットキャプチャはCloudflareのダッシュボードで表示できます。データの最初の160バイトのみを含みます。これはパケットヘッダーをキャプチャするのに便利ですが、詳細なパケットデータは提供しません。サンプルデータは、すべてのCloudflareのデータセンターで収集され、PCAPファイルが構築されます。これにより、すべてのデータセンターにわたるトラフィックの全体像を把握できます。
ネットワークを通過するパケットのデータをあまり頻繁に収集する必要がある場合は、フルパケットキャプチャを使用するべきです。
フルパケットキャプチャは、選択したフィルターに一致するパケットをCloudflareのネットワークで積極的に監視し、一致するパケットデータをキャプチャします。一致するパケットデータは、あなたが所有し設定したクラウドストレージバケットに保存されます。
フルパケットキャプチャは、パケットキャプチャが開始された後にCloudflareのネットワークに送信された新しいトラフィックを収集し、完全なパケットデータを含みます。このタイプのキャプチャはCloudflareのダッシュボードでは表示できません。クラウドストレージバケットからダウンロードし、Wiresharkや他のパケットキャプチャツールで分析できます。
パケットキャプチャの使用方法については、このセクションの関連記事を参照してください。